Skip to main content

Principal, Information Security Analyst

Seoul, South Korea

2081242 Feb. 10, 2020 Security, Privacy and Technology Infrastructure

 

쿠팡은  세계에서  가장  빠르고  크게  성장하는  Ecommerce  기업 입니다.  우리는 고객, 직원, 파트너 그리고 우리를 둘러싼 모든 사람들의 일상을 어떻게 혁신 할 수 있을 지 매 순간 고민합니다. 우리는 아직 아무도 풀지 못한 문제를 해결함으로써 사람들이 이렇게 묻는 세상을 만들고자 합니다. “쿠팡 없이 어떻게 살았을까?” 쿠팡은 서울뿐만 아니라 베이징, LA, 시애틀, 상하이와 실리콘밸리 등에 오피스를 두고 있는 글로벌 기업입니다. 

 

직무 소개: 

Security & Privacy Audit and Certification- Risk Management팀은 조직 내 발생 가능한 모든 보안 관련 위험을 식별, 평가, 완화 조치를 수행 하는 미션을 가지고 있습니다. 이를 위해, Risk Management Framework을 구축 하고, 위험 관리 시스템을 이용해 자동화 해야 합니다. 또 한, 식별된 Risk에 대한 적절한 완화 조치 계획이 수립되고, 그것이 실제 이행 되었는지 추적.관리 합니다. 모든 Risk 현황을 여러 기준으로 실시간으로 확인 할 수 있도록 Risk Dashboard를 구현하고, Dashboard를 통해 Risk 처리 현황을 파악하고, 개선을 주도 합니다.
 

업무 내용: 

  • ● 위험 관리 방법론 개발, 운영, 관리

    ● 위험 Dashboard 개발, 운영 및 관리

    ● 위험관리 시스템 운영

    ● 주요 이해 관계자와 협력하여 이슈를 추적 및 관리, 해결 합니다.

    ● 주요 이해 관계자와 협력하여 위험을 식별, 평가, 완화 및 보고 합니다.

    ● 알려진 이슈를 평가 하고, 근본원인을 식별하고 그것을 해결 하기 위해 구성원과 협력 하십시오.

    ● 위험 소유자 또는 위험 처리자 에게 위험 평과 결과 설명 하고, 실질적인 위험 완화 계획을 수립 이행 할 수 있도록 권장 사항을 제시 합니다.

 

자격 요건:

  • ● Bachelor’s Degree is required.

    ● 위험 관리 경험 10년 이상

    ● 위험 관리 방법, 표준, 프로세스 , 거버넌스 모델에 대한 높은 수준의 경험 및 이해

    ● 높은 수준의 데이터 분석 및 정량화 기술을 기반으로 데이터 중심의 의사 결정에 대한 경험

    ● 문제를 끝까지 추적 해서 해결 하는 능력

    ● IT 인프라, 서비스, Cloud에 대한 기술적으로 높은 수준의 경험 및 이해

    ● 복잡한 정보를 간결하게 정리 보고/커뮤니케이션 할 수 있는 능력

    ● ISO31000, NIST 기반의 위험 관리 방법론 경험

 

우대 :

  • ● AWS 환경에 대한 높은 수준의 경험과 이해

    ● 문제점 개선 및 제안 능력

    ● 한국 법률에 대한 이해와 경험 보유자

    ● 보안관련 자격증 (CISA, CISSP, CCSP 등)

 

전형 절차 및 기타사항  

  1. 전형절차: 서류전형 - 전화면접 - 대면면접 - 최종합격  (전형절차는 직무별로 다르게 운영될 수 있으며, 일정 및 상황에 따라 변동될 수 있습니다.) 
  2. 기타사항:

a. 본 공고는 모집 완료 시 조기마감 될 수 있습니다.  

b. 지원서 내용 중 허위사실이 있는 경우에는 합격이 취소될 수 있습니다. 

c. 보훈대상자 및 장애인 여부는 채용과정에서 어떠한 불이익도 미치지 않습니다. 

d. 전형일정 및 결과는 지원서에 등록하신 이메일로 개별 안내 드립니다.  

 

 

Sign up for job alerts

Interested InSelect a job category from the list of options. Select a location from the list of options. Finally, click “Add” to create your job alert.