Security Engineer (엔드포인트 보안)

• 토스페이먼츠의 Security Engineer포지션은 CISO, 개인정보보호 담당자, Information Security Manager와 함께 Security팀에 속해있어요.
• 엔드포인트 보안 업무는 인프라팀 및 DevOps팀과 협업하고, 필요시 다른 계열사의 보안팀과도 협업하고 있어요.
• Security팀의 올해 목표는 IDC와 클라우드서비스 환경의 통합 정보보안 관리체계 구축을 통한 토스페이먼츠의 신속하고 안전한 정보보안 서비스 지원이에요.

합류하면 함께 할 업무에요

• 토스페이먼츠의 고객을 보호하기 위한 정보보안 솔루션을 운영하는 활동을 해요.
• AV, EDR, 망연계, EPM, NAC, ZTNA, SWG, DLP 등 보안 솔루션을 운영하고 관리하는 업무를 해요.
• 보안 이벤트 분석 및 대응 업무를 해요.
• 로그 모니터링 및 자동화 개발 업무를 해요.

이런 분과 함께하고 싶어요

• 정보보안 솔루션에 대한 구축 및 운영 경험이 필요해요.
• 정보자산에 대한 유출 방지나 내부 통제 구현이 가능하신 분이 필요해요.
• 각종 데이터(Syslog, JSON, DB, ELK) 를 활용한 업무 자동화 및 효율화를 해보신 경험이 필요해요.
• 침해사고 및 보안 이벤트, 위협 인텔리전스에 대한 이해와 API 연동 경험이 필요해요.
• 정보보안 관련 정책 및 법률과 그에 대응하는 기술적인 이해가 깊으신 분이 필요해요.
• 다양한 팀과의 원활한 협업을 위해 탁월한 커뮤니케이션 능력이 필요해요.
• 금융 회사에서 정보보호 업무를 수행하신 경험이 있다면 더욱 좋아요.
• 침해사고 및 보안 이벤트, 위협 인텔리전스에 대한 이해와 API연동 경험이 있으면 더욱 좋아요.
• 다양한 정보보안 솔루션에 대한 구축 및 운영 경험이 있으면 더욱 좋아요.
• Slack API를 활용한 로그 모니터링 및 업무 자동화 경헙이 있으면 더욱 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

• 운영했던 엔드포인트 보안 솔루션의 종류와 해당 보안 솔루션을 이용한 업무 내용을 상세하게 작성하시는 걸 추천해요.
• 기술적인 문제 개선(최적화, 오류 수정 등)에 대한 사례가 있다면 사용했던 기술과 개선의 효과를 중심으로 상세한 내용을 작성하시는 걸 추천해요.
• 클라이언트의 오류 해결 사례가 있다면 분석 방법과 해결 방법에 대해 상세하게 작성하시는 걸 추천해요.

토스페이먼츠로의 합류여정

• 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 최종 합격

함께할 동료를 위한 한마디

• “Security Engineer로서 속도감 있는 업무 경험을 할 수 있어요.”
• 보안업무를 수행하면서 가장 중요한 건 적시에 차단하거나 취약점에 대한 조치를 하는 것이라고 생각합니다. 저는 기존 대규모 인프라를 운영하는 IT 서비스 회사에서 동일 직군으로 일하다가 토스페이먼츠에 입사했는데요, 전 회사에서는 느껴보지 못했던 빠른 차단과 취약점에 대한 조치가 이루어 지는 것을 느낀 다음부터 속도감 있는 Security Engineer로써 발전적이고 진취적인 계획과 포부를 갖고 일할 수 있게 되었습니다. 아무리 열심히 해도, 회사 차원의 지원 또는 관계부서의 관심 없이는 발전할 수 없는 직무가 Security Engineer인데 토스페이먼츠는 회사와 내가 함께 성장할 수 있는 기회의 땅입니다!