보안정책 담당자 (Information Security Manager)

토스페이먼츠를 소개해드려요

• 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
• '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

합류하게 될 팀에 대해 알려드려요

• 토스페이먼츠 Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어, 전자금융·신용정보·개인정보 등 다양한 규제를 준수하면서 효과적인 정보보호 정책으로 토스페이먼츠의 보안 수준을 지속적으로 높여가요.
• 국내외 정보보호·개인정보보호 관리체계 인증을 취득·유지하고, 감독기관 점검에 대응하며, 정보보호 위험을 지속적으로 식별하고 개선해요.
• 보안, 인프라, 개발, 서비스 등 여러 조직과 긴밀하게 논의하며, 효율적이고 효과적인 보안 프로세스를 함께 만들어요.
• Public·Private 클라우드 인프라를 함께 운영하고 있어, 전자결제 서비스 전반과 다양한 인프라 환경의 정보보호를 폭넓게 경험할 수 있어요.
• 연차와 관계없이 정보보호 관리체계 운영의 한 축을 직접 맡아, 기준을 세우고 판단하는 경험을 쌓으며 함께 성장할 수 있어요.

합류하면 함께 할 업무예요

• 정보보호 관리체계를 직접 운영하고, 취약점 분석·평가와 위험평가를 수행하며 관리체계를 지속적으로 개선해요.
• 신규 서비스와 클라우드·SaaS·AI 이용, 시스템 연동 등에 대한 보안성 검토를 맡아 수행해요.
• 규제 준수와 더불어 합리적이고 실질적인 관리체계와 내부통제 프로세스를 직접 수립해요.
• 전자금융거래법 등 정보보호 관련 법령의 준거성을 팀과 함께 검토하고, 안전한 서비스 운영을 위한 내부통제 프로세스를 수립·개선해요.
• ISMS, ISO27001, PCI-DSS 등 국내외 정보보호 인증의 심사 준비와 대응을 함께해요.
• 감독기관 및 대외기관의 요구사항 대응에 참여하고, 이 과정에서 필요한 점검과 개선을 함께 수행해요.
• 정보보호위원회 운영, 이사회 보고 등 정보보호 거버넌스 운영을 함께하며 경험을 넓혀가요.

이런 분과 함께하고 싶어요

• **관련 경험이 최소 1년 이상이면 충분해요. 연차보다 경험의 밀도와 역량을 중요하게 봐요.**
• 무엇보다 새로운 것을 빠르게 배우고, 필요한 일을 먼저 찾아 주도적으로 해내는 분이 필요해요.
• 업무 프로세스를 직접 수립하고 실제로 적용해 보면서, 부딪히는 문제를 해결해 나간 경험이 있는 분이 필요해요.
• 여러 팀과 논의하며 합리적인 기준을 함께 만들어갈 수 있는 분이 필요해요.
• 전자금융거래법, 개인정보 보호법 등 정보보호 관련 법규에 대한 기본적인 이해가 필요해요.

이런 분이면 더 좋아요

• 정보보호 관리체계(ISMS 등) 인증 심사 대응 경험이 있으시면 더욱 좋아요.
• 금융회사 또는 전자금융업자에서 정보보호 업무를 수행하며, 금융감독원 검사·금융보안원 점검 등 대외기관에 대응해 보셨다면 더욱 좋아요.
• Public·Private 클라우드 인프라 환경에 대한 이해가 있으시면 더욱 좋아요.
• 정보보안기사, ISMS-P 인증심사원 등 유관 자격을 보유하고 계시면 더욱 좋아요.
• 전자결제 서비스 구조에 대한 이해가 있으시면 더욱 좋아요. 지금은 부족하더라도 합류 후 충분히 배울 수 있어요.

이력서는 이렇게 작성하시는 걸 추천해요

• 맡았던 업무마다 어떤 목적으로, 어떻게 진행했고, 그 안에서 본인이 실제로 기여한 부분이 무엇인지 흐름이 보이게 적어주세요.
• 결과뿐 아니라 문제를 어떻게 정의하고 판단했는지, 논리적으로 풀어간 과정이 드러나면 더욱 좋아요. 연차가 짧더라도 끝까지 맡아 해낸 업무라면 충분해요.

토스페이먼츠로의 합류 여정

• 서류접수 > 직무 인터뷰 > 문화 적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사

꼭 확인해 주세요

• 보안정책 담당자 (Information Security Manager) 포지션은 전형 과정에서 국문, 영문 명칭을 함께 사용해요.