IT Audit Team Leader

합류하게 될 팀에 대해 알려드려요

• IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.
• 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.
• 신설 팀의 리더급 멤버로서 금융 규제와 감독 방향의 변화를 읽고, 토스의 사업과 기술 환경에 맞는 자체감사 전략과 운영 체계를 수립해요. 팀의 우선순위와 판단 기준을 세우고, 구성원들과 함께 지속적으로 작동하는 IT 내부통제 체계를 만들어갈 수 있어요.

합류하면 함께할 업무예요

• **금융 규제의 변화를 읽고, IT 내부통제의 방향을 수립해요.** 금융 규제와 감독 동향이 토스의 사업과 IT 운영에 미치는 영향을 해석하고, 앞으로 갖춰야 할 통제 수준과 중장기 감사 전략을 정해요. 규제 취지, 실제 리스크, 고객 영향, 실행 가능성을 함께 고려해 선제적으로 대응할 과제와 우선순위를 제시해요.
• **자체감사 체계를 설계하고 운영해요.** 관련 법규와 감독기관의 IT 검사 기준을 바탕으로 연간·상시 자체감사 계획과 프레임워크를 만들어요. 프로그램 변경관리, 전산원장 변경관리, IT 운영, 장애 대응, 업무 연속성 등 핵심 IT 내부통제 영역의 점검 기준과 감사 방법을 정립해요.
• **리스크 평가 구조를 만들어요.** 사업과 시스템의 변화, 운영 현황, 장애 및 감사 이력을 종합해 표면적인 이슈가 드러나기 전에 구조적 리스크를 식별해요. 고위험 업무에 감사 역량을 집중하고, 주요 변화나 사고가 발생하면 필요한 영역의 집중 감사를 이끌어요.
• **일회성 지적을 지속되는 관리 구조로 바꿔요.** 미흡 사항의 근본 원인을 분석하고, 재발을 막는 정책·프로세스·관리 체계로 전환해요. 개선 과제의 이행을 추적하고, 조치 이후에도 통제가 실제로 작동하는지 검증해요.
• **경영진과 유관 조직의 판단을 이끌어요.** 주요 IT 리스크와 감사 결과, 개선 우선순위를 경영진에게 명확히 전달해요. 유관 조직과 통제 수준과 실행 방안을 조율하고, 중요한 쟁점은 필요한 의사결정으로 연결해요.
• **대외 신뢰와 팀의 전문성을 함께 구축해요.** 감독기관 검사와 외부감사에서 IT 내부통제에 대한 설명 논리와 증적 체계를 준비하고, 주요 쟁점과 후속 조치를 이끌어요. 팀의 감사 품질 기준을 세우고, 구성원이 독립적으로 리스크를 판단하고 개선을 제안할 수 있도록 코칭해요.

이런 분과 함께하고 싶어요

• IT 감사, 내부통제, 컴플라이언스, 리스크 관리 등 관련 경력 10년 내외 이상으로, 금융회사 또는 전자금융업 환경에서 IT 감사나 내부통제를 수행한 경험이 있는 분을 찾아요.
• **개별 감사 과제의 수행을 넘어, 금융 규제와 감독 동향을 이해하고 회사가 나아가야 할 IT 내부통제의 방향과 실행 전략을 수립할 수 있는 분이 필요해요.** 규정의 문구를 적용하는 수준을 넘어, 변화의 배경과 취지를 해석하고 회사에 필요한 대응을 판단해본 경험을 기대해요.
• IT 통제 체계나 감사 프레임워크를 처음부터 설계하거나 고도화하고, 중장기 로드맵과 연간 감사 계획으로 구체화해본 분이면 좋아요.
• 개발, 인프라, IT 운영에 대한 이해를 바탕으로 프로그램 변경관리, 전산원장 변경관리 등 핵심 IT 통제 영역을 감사하고, 표준 체크리스트 밖의 리스크를 스스로 정의해 점검 기준을 만들어본 분을 찾아요.
• 규제 취지, 회사의 실제 리스크, 고객 영향, 업무 속도를 함께 고려해 적절한 통제 수준을 판단하고, 조직 간 이견과 실행상 어려움을 조율해 개선을 끝까지 이끌어본 분이 필요해요.
• 주요 리스크와 감사 쟁점을 경영진에게 명확히 설명하고, 감독기관 검사나 외부감사에서 회사의 통제 체계와 개선 방향을 직접 설명하고 대응해본 분이면 좋아요.
• 팀 또는 이에 준하는 조직을 이끌며 목표와 우선순위, 업무 배분, 품질 기준을 수립하고 구성원의 전문성과 판단 역량을 키워본 분을 찾아요.
• 단기 점검 결과를 넘어, 여러 해에 걸쳐 통제 체계가 실제로 자리 잡고 작동하는지까지 책임져본 경험을 기대해요.

이력서는 이렇게 작성하시는 걸 추천해요

• 금융 규제나 감독 방향의 변화를 어떻게 해석했고, 이를 회사의 감사 전략과 내부통제 개선 방향에 어떻게 반영했는지 적어주세요.
• 감사 체계나 리스크 평가 구조를 설계·고도화한 경험은 당시의 문제, 본인의 판단과 역할, 도입 이후의 변화를 중심으로 설명해주세요.
• 주요 미흡 사항을 발견한 경험과 함께, 유관 조직을 설득하고 개선을 정착시켜 재발을 줄인 과정과 결과를 적어주세요.
• 팀을 이끌며 감사 품질과 구성원의 역량을 높인 경험, 경영진 보고 및 감독기관 대응에서 직접 판단하고 책임진 사례를 함께 알려주세요.

토스로의 합류 여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
• 필요 시, 서류접수 이후 전화 인터뷰 단계가 추가될 수 있습니다.