[담당업무] 취약점 관리 기획(대리급 1명) - S/W 공급망 보안 리스크 관리 담당으로 SSDLC 체계 마련 운영 - 오픈소스/API/소스코드 등 S/W 공급망 보안 취약점 점검 도구(SCA,SAST, API 보안솔루션 등) 운영 및 취약점 탐지/조치 관리 - 상기 직무 관련 금융보안 규제 및 감사 대응
[자격요건] - 학사 이상/ 정보보호 또는 IT전공자 - 개발보안, 취약점관리 경력 중 1개 이상 보유(관련 경력 합산 4년이상) - SCA, SAST, API 보안솔루션 등 공급망 보안 관련 시스템 및 프로세스 구축 운영 경험 - CI/CD 파이프라인, 빌드/배포 프로세스, DevSecOps에 대한 기본 이해
<필요지식/기술> - 정보보호 유관 법률(전자금융거래법, 개인정보보호법, 신용정보보호법 등)의 지식 및 이해도 - 금융회사 개발 배포 환경에 대한 이해도 및 개발팀과 커뮤니케이션 가능한 수준의 코드리뷰 능력
<우대사항> - 금융권 수준의 문서 작성, 보고 및 증적관리 업무 수행 능력 보유자 - CISSP, CISA, CPPG, ISO27001,ISMS-P 인증심사원등 정보보호전문자격 보유 - 전자금융거래법,개인정보보호법,신용정보법 등 보안 유관 법률에 대하여 리스크 관점에서 보안 위험 식별을 수행한 경험 - 감독기관의 보안감사 또는 정보보호 인증 심사(대응) 경험 - 금융회사 보안담당자로 관련 업무 수행중(또는 수행경력 보유자)인자