Overview
Security Manager Jobs in Seoul, South Korea at 아임웹 (Imweb)
Title: Security Manager
Company: 아임웹 (Imweb)
Location: Seoul, South Korea
[아임웹 팀 소개]
Infra Team은 이렇게 일하고 있어요
Infra Team은 아임웹 사이트들의 안정적인 운영을 담당합니다. 분당 70만 이상의 요청을 처리하는 대규모 이커머스 플랫폼에서 인프라, 데이터베이스, 보안을 개선하며 대규모 트래픽 대응 능력을 키울 수 있는 환경을 제공합니다. 현재 ASG/ECS에서 EKS 기반 단일 플랫폼으로 전환 중이며, 체계적인 온콜 대응과 포스트모템 문화를 구축하고 있습니다.
[주요 업무] 이런 역할을 기대하고 있어요
- ISMS 인증 취득 및 유지관리
- 정보보호 정책/지침/절차 수립 및 사내 배포
- 내부 보안 감사 수행 및 취약점 개선 추적
- 정보보호 교육 기획 및 실시
- 관련 법규(정보통신망법 등) 변경사항 모니터링 및 대응
- 보안 사고 대응 체계 수립 및 신고 절차 관리 (KISA 등)
- 위탁업체 보안 점검 및 관리
- 인프라팀/개발팀과 협업하여 기술적 보안 통제 항목 검토
- 개인정보 처리 관련 기본 정책 관리
[자격 요건] 이런 분을 찾고 있어요
- 정보 보호 / 보안 관련 실무 경험 3년 이상
- ISMS 또는 ISO 27001 인증 심사 대응 경험
- 정보통신망법 등 관련 법규에 대한 이해
- 정보보호 정책 문서 작성 및 관리 경험
- IT 서비스 환경(클라우드, SaaS)에 대한 기본적인 이해
[우대 사항] 이런 경험이 있다면 더 좋아요
- ISMS 인증심사원, CISSP, CISM 등 보안 자격증 보유
- SaaS/이커머스 플랫폼 환경에서 ISMS 인증을 직접 수행해 본 경험
- SOC2, ISO 27001 등 글로벌 인증 대응 경험
- AWS 환경 기본 이해 (기술적 보안 항목 검토 시 도움)
- 개발팀/인프라팀과 기술적 소통이 가능한 분
- 보안 사고 대응 모의훈련 기획 및 수행 경험
- 성장 단계 서비스 환경에서 정보보호 체계를 처음부터 구축해 본 경험
[기술 스택] 인프라 팀은 이런 기술을 사용하고 있어요
- 개발 언어: Go, Python, PHP
- 서버: AWS (EC2, ECS, EKS)
- DB: Aurora MySQL, Aurora PostgreSQL, ClickHouse
- 모니터링: Datadog, Grafana, FluentBit, Loki, Prometheus, Tempo
- Kubernetes: Helm, Istio, Karpenter, KEDA, Kafka, Dex, ARC, Kubecost
- CI/CD: GitHub Actions, ArgoCD
- IaC: Terraform
[합류 과정]
- 전형 프로세스 : 서류 전형 > 1차 직무 인터뷰 > 2차 컬쳐 애드 (Culture Add) 인터뷰 > 최종 합격
- 서류 전형 : 생년월일, 사진, 연봉 정보 등 업무와 관계없는 내용보다, 어떤 경험을 해오셨는지 알 수 있는 경력 위주로 지원서를 작성해주세요.
- 직무 인터뷰 : 앞으로 함께 근무할 팀원들과 직무와 관련된 이야기를 나누는 시간이에요.
- 컬처 애드 인터뷰 : 피플팀 리드 + CTO 형섭님과 1시간, CEO 수모님과 30분 정도 이야기를 나누며 지원자님의 조직문화 적합성뿐만 아니라 아임웹의 문화에 더해줄 수 있는 가치를 확인하는 시간이에요.
