[회사소개]

음원 플랫폼 기업

[모집부문]

CPO(Chief Privacy Officer)-유명 플랫폼 기업

[담당업무]

*임원급, 계약직 채용

조직 리딩 및 전략
-정보보호팀 리딩: 팀 전략 수립, 인력 육성, 업무 체계 설계
-경영진 대상 보안 현황 보고 및 보안 투자 우선순위 결정 참여
-정보통신망법·개인정보보호법 등 법규 변화에 대응하는 정보보호 정책 수립 및 관리

CPO 역할
-개인정보보호책임자(CPO)로서 개인정보보호법 등 법적 의무 이행 총괄
-개인정보보호위원회 등 감독기관 대응 및 대외 소통 창구
-개인정보 처리방침, 내부 관리계획 수립·운영·개선
-ISMS 인증 유지 및 심사 대응 총괄

클라우드 보안 거버넌스
-멀티 어카운트·멀티 VPC 기반 AWS 환경의 보안 운영 정책 수립 및 관리
-IAM, GuardDuty, CSPM, Security Group, WAF, Control Tower, IAM Identity Center 등 AWS 보안 서비스 운영 방향 정의 및 이행 관리
-신규 서비스 및 주요 변경사항에 대한 보안성 검토 및 가이드 수립
-오픈소스·라이브러리·컨테이너 이미지의 취약점 및 라이선스 리스크 거버넌스 체계 수립
-클라우드팀·개발팀과 기술 언어로 직접 소통하며 보안 요구사항을 서비스에 적용

보안 운영 및 자동화
-CloudTrail, QuickSight 등을 활용한 실사용자 행위 감사 및 이상 징후 상시 모니터링
-보안 이벤트·로그 모니터링 체계 구축 및 탐지·분석·감사 활동 운영
-반복적인 보안 점검·운영 업무의 자동화 구조화
-AI·자동화 기술을 보안 진단·운영에 적극 도입하여 팀 역량 확장
-신규 보안 위협·취약점 동향 분석 및 보안 점검 체계 고도화

[자격요건]

-정보보호 및 개인정보보호 분야 실무 경력 10년 이상 (개인정보보호 경력 최소 2년 이상)
-AWS 클라우드 환경 업무 경험 5년 이상
-보안 조직 리딩 경험 (팀장급 이상)
-AWS 주요 보안 서비스(IAM, VPC, WAF, CloudTrail, GuardDuty 등)에 대한 실무적 이해 — 직접 운영하거나, 기술팀과 협업하여 요구사항을 정의·이행한 경험
-ISMS, ISO 27001 등 정보보호 인증 획득 및 심사 대응 경험
-개인정보보호법·정보통신망법 등 관련 법령 이해 및 실무 적용 경험
-보안 체계를 직접 설계하고 이행한 경험 — "이 정책을 왜 이렇게 설계했는가"를 설명할 수 있어야 합니다
-경영진 보고 및 유관 부서 설득·협업 경험

*우대사항
-CPO 또는 CISO 역할 수행 경험
-ISMS, ISMS-P 인증 심사 대응 경험
-CSPM 도구(Wiz, Prisma Cloud, AWS Security Hub 등) 운영 경험
-AWS Control Tower, IAM Identity Center, SCP 도입 및 운영 경험
-컨테이너 환경(Docker, Kubernetes, ECS, EKS 등) 보안 경험
-침해사고 대응(IR) 경험
-CISSP, CISM, CISA, CCSP, CPPG, AWS Security Specialty 등 자격증 보유
-음악·미디어·플랫폼 업종 경험자

*근무지

서울

*직급

[협의]

[제출서류]

이력서, 경력기술서

[제출처]

담당자명   임은미 이사

전화번호   ***-****-****

 

www.nterway.com

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

㈜엔터웨이파트너스는 주민등록번호 수집 금지 법령과 공정화에 관한 법률에 의거하여, 다음과 같은 정보를 수집하지 않습니다.

1. 구직자 본인의 생년월일을 제외한 주민등록번호

2. 구직자 본인의 용모,키,체중 등의 신체적 조건 / 출신지역,혼인여부,재산 / 직계 존비속 및 형제자매의 학력,직업,재산