케이뱅크, 정보보호정책팀 취약점 관리 체계 운영 담당자 채용

케이뱅크가 정보보호정책팀 내 취약점 관리 체계 운영을 맡을 담당자 채용을 진행한다. 이번 채용은 Tech 직군 단일 모집으로, 서버·네트워크·클라우드 등 다양한 인프라 환경에서의 보안 취약점을 체계적으로 관리할 인력을 찾는 자리다.

이 직무에서는 인프라(서버, 네트워크, DB, WAS, 클라우드 등) 취약점 진단 및 이행 관리와 오픈소스 취약점 진단 및 이행 관리를 담당하게 된다. 대고객 및 내부 서비스에 대한 모의해킹 수행 및 이행 관리, 주요 보안 권고사항(CVE, 제조사 권고 등) 영향도 분석 및 대응 업무도 함께 맡으며, 전자금융 기반 시설과 주요 정보통신기반시설 보호 대책 수립 및 운영, 정보 자산에 대한 기술적 위험 평가 수행 및 이행 관리까지 폭넓은 보안 운영 업무를 경험하게 된다.

지원을 위해서는 대규모 IT 환경에서 정보시스템 취약점 진단 및 개선 관리 경험을 보유하신 분, 취약점 진단 자동화 솔루션 운영 경험이 있으신 분, 웹/모바일/API 등 대고객 서비스에 대한 모의해킹 경험을 보유하신 분, CVE / 긴급 보안 취약점에 대한 영향도 검토 등 대응 경험이 있으신 분, 금융권 정보보호 관리체계(ISMS-P) 또는 관련 규제 기반의 취약점 관리 경험 보유하신 분, 보안정책·가이드라인 등 문서 작성 및 관리 능력이 있으신 분, 유관부서 및 외부 기관과의 원활한 커뮤니케이션 역량이 있으신 분, 관련 경력 3년 이상 혹은 그에 준하는 지식·경험을 보유하신 분이어야 한다. 정보보호 관련 자격증(정보보안기사, ISMS-P 인증심사원 등)을 보유하신 분, 취약점 점검 도구·로그 분석 툴 활용 경험 및 모의해킹/보안 컨설팅 경험이 있으신 분, 취약점 관리 체계 구축 또는 운영 프로세스 개선 경험이 있으신 분, 클라우드 또는 컨테이너 환경의 기술적 보안 관리 경험이 있으신 분, AI서비스 또는 생성형 AI 환경에 대한 보안 통제 및 위험관리 경험이 있으신 분, Python·Powershell·Bash 등을 활용한 스크립트 개발 및 취약점 관리 관련 업무 자동화 경험이 있으신 분은 우대를 받을 수 있다.

근무 지역은 서울·을지 등 총 3개 지점이며, 자세한 내용은 '케이뱅크'의 홈페이지에서 확인할 수 있다.