정보보호최고책임자 (CISO)

조직 소개

뱅크샐러드는 데이터 ​서비스로 ​유저들의 ​삶을 이롭고 ​풍요롭게 합니다. 뱅크샐러드의 미션은 유저가 ​자신의 ​정보를 언제 ​어디서나 쓸 수 있는 ​환경을 만들고, ​유저 ​이익이 극대화된 ​디지털 ​경험을 ​설계하는 것입니다. 우리는 ​사람들에게 ​가장 중요한 가치인 ​'돈'과 ​'건강' ​분야에 특히 집중하고 ​있습니다. 혁신적인 생각을 ​담은 ​제품을 끊임없이 ​내는 회사가 ​스타트업이라고 ​생각합니다. 우리는 자동 가계부(2017), ​금융 통합 ​조회 (2018), 소비 기반 카드 추천(2018), 대출 비교 서비스(2019), 신용 점수 올리기(2019), 금융 비서 (2020), 마이데이터 (2022), 무료 유전자 검사(2023), 건강 맞춤 보장 분석 (2024) 샐러드 게임(2025), 최저금리 알리미(2025)를 국내 최초로 출시하며 혁신성을 입증해 왔습니다. 최근 2년간 월 매출은 800% 성장하였고 월 경상 이익(BEP)을 돌파하여 지속가능성과 안정성을 확보하였습니다. 금융과 건강을 아우르는 데이터 시너지를 바탕으로 금융업으로 확장해 나감으로써 5년 뒤에는 디지털 금융 지주 회사, 10년 뒤에는 정보를 회사의 핵심 자산으로 각종 사업을 확장해 나가는 데이터 지주 회사가 되고자 합니다. 한계 없이 문제를 해결하는 문화, 데이터를 가장 안전하게 잘 활용하는 프로세스를 함께 만들고, 제품과 비즈니스에서 실질적 성과를 만들고자 하는 도전 정신 충만한 동료들과 함께하고 싶습니다. 뱅크샐러드 보안팀은 이용자의 정보를 안전하게 활용하여 새로운 사업적 가치를 만들어내는 과정에서 핵심적인 역할을 합니다. 뱅크샐러드는 국내에서 금융데이터와 건강데이터를 함께 다루는 유일한 회사이며, 이용자의 데이터를 바탕으로 새로운 가치를 만들어내는 마이데이터 산업의 선두 주자입니다. 때문에, 뱅크샐러드 보안 조직은 데이터 보안에 대한 깊은 이해는 물론이고, 데이터 산업과 기술, 관련 규제에 대한 통찰력을 가지고 있습니다. 뱅크샐러드는 핀테크 사업자 중 최초로 마이데이터 서비스에 대한 ISMS-P 인증을 받았으며, 본인신용정보관리업 허가, 전자금융업 등록, 온라인대출모집인 등록, 전자서명인증사업 등 수많은 정부 인허가를 획득하면서 업계 최고 수준의 보안 역량을 갖추고 있습니다. 다양한 분야의 보안 규제를 준수하고, 급변하는 기술 환경에 맞춰 새로운 보안 방향성을 제시하며, 혁신금융서비스 등을 통해 끊임없이 새로운 방법을 모색합니다. AI 활용이 일상화되는 상황에서 AI를 새로운 위협으로 대비하는 관점과 AI Native Company에서 보안 조직이 갖춰야 할 역량을 동시에 고민합니다. 혁신적인 방식으로 보안의 본질과 가치를 지키는 것이 뱅크샐러드 보안 조직의 역할이자 목표입니다.

직무 소개

뱅크샐러드 CISO는 이러한 업무들을 주로 수행해요. 뱅크샐러드의 보안팀을 이끌고 금융/건강 데이터 산업에 가장 적합하고 이상적인 보안 체계를 설계하고 운영합니다. 사업적 관점과 보안 규제가 부딪히는 부분이나, 과거에 풀어보지 않았던 문제에 대해서는 기술과 경험, 변화에 대한 통찰을 바탕으로 합리적인 해결책을 제시합니다. 또한, 회사 안팎의 이해관계자를 설득하고, 업권을 선도할 수 있는 영향력을 보여줍니다. 뱅크샐러드가 제공하는 서비스의 취약점을 해소하고, 새로운 서비스와 사업에 잠재된 위험을 예상하고 이를 예방하며, 뱅크샐러드 모든 구성원들이 보안의 보편적 가치를 내재화 할 수 있도록 건강한 문화를 만들어 갑니다. 클라우드 기반의 보안 기술을 보다 고도화하고, 관련 정책을 정교화하며, 보안 조직 구성원들의 역량을 끌어 올려 새로운 사업 기회나 확장에 있어서도 이용자, 구성원, 이해관계자 모두가 신뢰하고 안심할 수 있는 보안 환경이 유지해 나갑니다.

자격 요건

ㅁ정보보호 및 개인정보보호 분야에서 10년 이상 업무하신 분이어야 합니다.

ㅁ리더로서 조직의 목표를 설정하고, 조직을 이끌어 본 경험이 있어야 합니다.

ㅁ클라우드 기반(AWS, GCP, Azure 등) 서비스 환경에서 전사 보안 전략 수립 및 거버넌스 구축 경험이 있어야 합니다.

ㅁ관련 법률(개인정보보호법, 전자금융거래법, 신용정보법, 정보통신망법 등)에 대한 깊은 이해를 갖추신 분이어야 합니다.

ㅁ보안 인증(ISMS-P, ISO 27001 등) 획득 및 심사 대응 경험이 있어야 합니다.

ㅁ외부 기관의 감사/검사 경험을 바탕으로 필요한 대응 프로세스를 수립할 수 있어야 합니다.

ㅁ새로운 시도와 관점으로 문제를 해결하며, 다양한 이해관계자, 의사결정권자를 설득할 수 있는 의사소통 역량을 갖추신 분이어야 합니다.

우대 사항

ㅁ금융 분야 보안 규제를 경험하셨거나, 대규모 B2C 서비스의 정보보호 업무를 경험하신 분을 우대합니다.

ㅁCISO, CPO(또는 신용정보관리·보호인) 경험이 있으신 분이면 더욱 좋습니다.

ㅁ보안 관련 학위나 주요 자격(ISMS-P 인증심사원, CISA, CISSP 등)을 보유하신 분을 우대합니다.

ㅁ제로트러스트 기반의 보안 설계 및 운영 경험이 있으신 분이면 더욱 좋습니다.

ㅁAI 활용 업무 환경 및 서비스 환경에 적합한 보안 체계를 설계하고 운영해 본 경험이 있으신 분을 우대합니다.

기타

뱅크샐러드는 관계 법령을 준수하여 채용합니다. 모든 전형은 투명하고 공정하게 진행됩니다. 만약 허위 사실이나 부정 행위가 확인될 경우 채용 확정 이후라도 입사가 취소될 수 있고, 추후 채용에 제한이 있을 수 있습니다. 해외 여행에 적격한 자격을 갖춘 분을 모십니다. 병역의 의무를 마치셨거나, 병역 의무에서 면제되신 분을 모십니다.

상세한 내용은 [지원하기] 버튼을 통해 본 공고를 확인해 주세요.