Information Security Specialist

# 토스페이먼츠를 소개해드려요
- 토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.
- '전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!

# 합류하게 될 팀에 대해 알려드려요
- 토스페이먼츠 Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어, 전자금융·신용정보·개인정보 등 다양한 규제를 준수하면서 효과적인 정보보호 정책으로 토스페이먼츠의 보안 수준을 지속적으로 높여가요.
- 국내외 정보보호·개인정보보호 관리체계 인증을 취득·유지하고, 감독기관 점검에 대응하며, 정보보호 위험을 지속적으로 식별하고 개선해요.
- 보안, 인프라, 개발, 서비스 등 여러 조직과 긴밀하게 논의하며, 효율적이고 효과적인 보안 프로세스를 함께 만들어요.
- Public·Private 클라우드 인프라를 함께 운영하고 있어, 전자결제 서비스 전반과 다양한 인프라 환경의 정보보호를 폭넓게 경험할 수 있어요.
- Information Security Manager와 밀접하게 협업하며 정해진 주기의 정보보호 업무가 기한 안에 빈틈없이 돌아가도록 실무를 맡고, 관리체계 전반을 가까이에서 익힐 수 있어요.

# 합류하면 함께 할 업무예요
- 전자금융기반시설 취약점 분석·평가에 필요한 증빙을 수집·취합하고, 기초자료 작성과 개선조치 이행 현황을 관리해요.
- 대외기관, 금융회사 등의 외부 보안점검 대응을 지원해요.
- 임직원 보안서약서 징구, 정보보호 교육 등의 운영 업무를 함께해요.
- 주기적인 정보보호 점검 활동을 함께 수행하고, 미흡사항이 개선되었는지 다시 점검해요.
- 감독기관, 가맹점 등 대관업무를 지원해요. (자료 수취 등)
- 계약 검토, 보안성 검토 등 보안 운영 업무의 검토를 직접 맡아 팀과 함께 진행하며, 검토 역량을 키워 나갈 수 있어요.

# 이런 분과 함께하고 싶어요
- 무엇보다 배우는 데 열려 있고, 맡은 일을 먼저 챙겨 적극적으로 해내는 분이 필요해요. 정보보호 전문가로 성장하고 싶은 분이라면 더욱 좋아요.
- 정해진 기한과 절차를 꼼꼼하게 챙기고, 여러 팀과 원활하게 소통할 수 있는 분이 필요해요.
- 정보보호 관련 전공으로, 정보보호 관리체계의 기본 개념(인증, 위험관리, 점검 등)을 이해하고 계신 분이 필요해요. 전공이 다르더라도 교육 등을 통해 정보보호에 대한 이해를 갖추셨다면 지원 가능해요.

# 이런 분이면 더 좋아요
- 인턴 등 정보보호 실무 경험이 있으시면 더욱 좋아요.
- 교육 운영이나 문서·대장 관리 경험이 있으시면 더욱 좋아요.
- 정보보안기사, 정보처리기사 등 유관 자격증을 보유하고 계시면 더욱 좋아요.
- 클라우드 인프라나 전자결제 서비스 구조에 관심이 있으시면 더욱 좋아요. 합류 후 실무를 통해 배울 수 있어요.

# 이력서는 이렇게 작성하시는 걸 추천해요
- 정보보호 관련 교육, 프로젝트, 실무 경험을 어떤 목적으로 시작해 어떻게 진행했는지, 그 안에서 본인이 실제로 기여한 부분이 무엇인지 흐름이 보이게 적어주세요.
- 어려웠던 점을 어떻게 판단하고 해결해 나갔는지, 그 과정에서 무엇을 배웠는지 논리적으로 정리해 주시면 더욱 좋아요.

# 꼭 확인해 주세요
- 1년 계약직 포지션이며, 팀의 상황에 따라 계약 연장 혹은 계약 종료되는 포지션이에요.

# 토스페이먼츠로의 합류여정
- 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 최종 합격 및 입사