Information Security Policy Specialist - Information Security Manager

# 합류하게 될 팀에 대해 알려드려요
- 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 해요. 정보보호 관련 규제 준수(컴플라이언스), 보안 인증, 위험 평가 및 점검, 보안 캠페인 운영 등을 주도하며 토스가 최고 수준의 보안을 유지할 수 있도록 지원해요.
- 토스는 국내에서의 혁신을 바탕으로 글로벌 금융의 새로운 기준을 만들어가고 있어요. 이에 발맞춰 보안정책팀은 토스의 글로벌 비즈니스가 각국의 규제 환경 안에서 안정적으로 확장될 수 있는 기반을 만들어요. 현지 라이선스 획득에 필요한 보안 요건을 충족하고, 글로벌 시장에서 마주하는 정보보호 위협으로부터 비즈니스와 고객을 안전하게 보호하고 있어요. 

# 합류하면 함께 할 업무에요
- 각 국가의 금융 라이선스 획득 및 유지를 위한 보안·규제 요건을 분석하고, 현지 감독기관(중앙은행 등) 대응을 주도해요.
- EU DORA, GDPR 및 진출 국가의 법령을 반영해, 글로벌 비즈니스를 아우르는 표준 정보보호 및 개인정보보호 정책 프레임워크를 설계하고 구축해요.
- 글로벌 사업 환경에서 발생할 수 있는 정보보호 위험을 식별하고, 고객 데이터 보호와 안전한 서비스 운영을 위한 보안 통제 방안을 수립해요.
- 수립된 글로벌 보안 정책이 현업에서 원활히 작동하도록 세부 업무 절차, 실행 기준, 점검 방식을 설계해요. 이를 실제 업무 프로세스에 반영해 운영하고 지속적으로 고도화해요.
- 글로벌 표준 정책과 통제 방안이 각 국가에서 제대로 이행되는지 점검해요. 발견된 취약점(Gap)과 리스크에 대해서는 개선 조치 및 재발 방지 대책을 수립하고 끝까지 이행을 관리해요.

# 이런 분과 함께하고 싶어요
- 정보보호 규제 요건을 분석하여 실제 실무 환경에 맞는 보안 정책과 통제 항목으로 설계해 보신 분이 필요해요.
- 리스크 기반의 보안 활동을 기획하고, 이를 운영 프로세스로 수립·적용하여 조직 내에 안착시키고 고도화해 본 경험이 필요해요.
- 해외 사업 또는 금융 서비스 라이선스 획득·유지 과정에서 규제 분석이나 인허가 대응(대관 업무)을 경험해 보신 분이면 더 좋아요.
- EU DORA, GDPR 등 글로벌 정보보호 및 개인정보보호 규제를 실무에서 직접 다뤄보신 분이면 더 좋아요.
- 영문 규제 문서나 해외 로펌의 법률 의견서(Legal Opinion)를 읽고 해석하여 실무에 적용하는 데 어려움이 없으신 분이면 더 좋아요. (영어 커뮤니케이션이 필수인 역할은 아니에요.)

# 이력서는 이렇게 작성하시는 걸 추천해요
- 정보보호 규제나 보안 요구사항을 분석하고, 이를 실제 업무 환경에 맞는 보안 정책·통제·운영 절차로 설계해본 경험을 구체적인 사례 중심으로 작성해 주세요. 단순히 어떤 규제를 다뤘는지보다, 해당 요구사항이 어떤 리스크를 줄이기 위한 것이었고 어떤 기준으로 통제 수준을 정했는지, 최종적으로 어떤 정책이나 운영 방식으로 남았는지가 드러나면 좋아요. EU DORA, GDPR 등 글로벌 규제를 다뤄본 경험이 있다면 함께 작성해 주세요.
- 보안 인증 대응 경험, 라이선스 획득·유지나 감독기관 질의·점검 대응 과정에서 정보보호 요건을 분석하고 대응해본 경험이 있다면, 본인의 역할과 실제 결과가 드러나도록 구체적으로 작성해 주세요.
- 법무, 사업, 개발 등 여러 조직과 협업해 복잡한 규제·보안 이슈를 풀어낸 경험이 있다면, 어떤 쟁점이 있었고 본인이 어떤 기준으로 방향을 정했는지 중심으로 작성해 주세요.
- 맡은 업무에 몰입해 문제를 끝까지 해결했던 경험, 성공과 실패를 통해 업무 방식을 개선했던 경험을 강조해주세요.

# 토스로의 합류여정
- 서류 접수 > 전화 인터뷰 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종 합격

# 함께할 동료를 위한 한마디
> "토스의 보안정책팀은 그 어느 곳보다 빠르게 보안정책 담당자로서의 커리어를 발전시킬 수 있는 곳이에요. 왜냐면요, "
- 토스는 정적인 서비스를 만드는 회사가 아니에요. 항상 새로운 도전 과제를 만나고 해결하며 그 어디에서 보다도 빠른 성장을 경험할 수 있어요.
- 글로벌 금융 혁신의 기준을 직접 세워볼 수 있어요. 한국을 넘어 다양한 국가의 라이선스와 규제 환경을 직접 마주해요. 글로벌 비즈니스의 안전한 성장 기반을 다지며 독보적인 커리어의 폭을 넓힐 수 있어요.
- 토스는 전사적 보안 공감대가 높은 회사에요. 필요한 보안정책을 적용하기 위해 임직원을 설득하느라 불필요하게 허비하는 시간이 적어요.
- 토스는 기술 트랜드에 상당히 민첩하게 반응하는 회사에요. 기술 트랜드에 맞게 대응하다 보면 어느 회사보다 더 빠르게 새로운 보안 정책을 만들어 낼 수 있어요.