드림어스컴퍼니 - 클라우드 보안 엔지니어

회사 소개

음악의 잠재력을 ​세상의 ​가치로 ​만드는 일에 ​함께할 동료를 찾습니다.

매일 10만 ​곡이 ​쏟아져 나오지만, ​팬을 만나는 음악은 ​1%에 불과합니다. ​
드림어스는 ​더 많은 ​음악이 ​팬을 ​만나고, 더 큰 ​무대로 ​이어져 성장할 수 ​있도록 ​음악 ​IP의 생애주기를 설계합니다. ​

이 일에 ​함께하고 ​싶다면 지금 ​드림어스에 지원해 ​주세요!

[정보보호팀을 소개합니다]
우리 팀은 지금: 드림어스컴퍼니가 음원 스트리밍을 넘어 음악 IP 360 밸류체인을 완성하는 과정에서 소중한 고객의 정보와 회사의 자산을 최우선으로 보호하는 든든한 방패 역할을 하고 있습니다. 대내외 보안 이슈에 기민하게 대응하며 보안 사고가 발생하지 않도록 내부 정책을 수립하고 운영하고 있습니다.

우리가 꿈꾸는 모습: 서비스가 흔들림 없이 운영될 수 있도록 보안 리스크에 선제적으로 대응하는 주도적인 보안 기획/운영 팀을 지향합니다. 형식적인 틀에 얽매이지 않고, 실제 회사와 서비스에 꼭 필요한 보안 체계가 무엇인지 치열하게 고민하고 적용하고자 합니다.

[이런 경험을 통해 성장할 수 있어요]
합류 후 미션: AWS 환경에 필수적인 보안 거버넌스 관리 체계 수립 및 운영을 첫 미션으로 주도하게 됩니다.

커리어 성장 포인트
ㆍ클라우드 보안 담당자 포지션 신규 채용으로 함께 클라우드 보안에 대한 정책 수립부터 운영까지 진행하며 기획부터 운영까지의 모든 업무를 경험 할 수 있습니다.
ㆍ형식적인 틀이 아닌 정말 회사가 필요한 부분을 고민하고 적용하여 안정적 서비스를 고객에게 전달하며 성취감을 느낄 수 있습니다.
ㆍAI를 활용해 보안 정책 수립, 점검 등 활용을 하며 계속 발전할 수 있습니다.

주요 업무

ㆍ클라우드 보안 정책 수립: 멀티 어카운트/VPC로 운영되는 AWS 기반 클라우드 환경에 대한 보안 운영 정책 수립 및 관리
ㆍ기술적 보안성 검토 및 진단: 신규 서비스 및 주요 변경 사항에 대한 기술적 보안성 검토, 클라우드 및 인프라 대상 보안 진단 후 가이드 수립/이행 관리
ㆍ취약점/리스크 거버넌스: 오픈소스·라이브러리·컨테이너 이미지의 취약점 및 라이선스 리스크 거버넌스 체계 수립
ㆍAWS 보안 아키텍처 운영: AWS 운영에 필요한 IAM, GuardDuty, Security Group, WAF, Control Tower 등 보안 및 거버넌스 관리 체계 운영
ㆍ위협 분석 및 대응: 신규 보안 위협/취약점 동향 분석 및 클라우드 환경 대응 체계 마련, 오픈소스 및 자동화 도구를 활용한 보안 점검 체계 고도화
ㆍ개발 부서 협업: CTO 조직과 협업하여 보안 요구사항을 서비스에 적용하고 위협 대응 체계 개선 및 장애 대응

자격요건

ㆍ3년 이상 AWS 클라우드 환경 업무를 경험하신 분(엔지니어 경험 포함)
ㆍ보안 체계를 직접 설계하고 운영을 경험하신 분
ㆍISMS, ISO 27001 등 국내외 정보보호 인증 획득 및 관리 경험이 있으신 분
ㆍAWS 등 퍼블릭 클라우드 환경에 대한 기본적인 보안 지식(IAM, VPC, WAF 등)을 보유하신 분
ㆍOS / Network / Server / DB 등 인프라 전반에 대한 이해 및 활용 능력이 있으신 분
ㆍ보안 이벤트,로그 모니터링 체계 구축 및, 탐지, 분석, 감사 활동 경험이 있으신 분
ㆍ보안 취약점 분석 후 보안 개선 가이드 제공 및 개발조직과 협업하여 문제 해결 경험이 있으신 분
ㆍ보안 솔루션 도입, 구축, 운영 경험이 있으신분
ㆍBash 또는 Python, 등 스크립트 활용 능력이 있으신 분

우대사항

ㆍAI와 자동화 기술을 활용한 취약점 분석 및 보안 진단, 보안 운영 효율화를 위한 보안 자동화 도구 및 워크플로우 구축 경험이 있으신 분
ㆍ자동화 스크립트, 솔루션 연동 (API) 등 개발 가능하신 분
ㆍ정보보안 관련 자격증(CISSP, CISM, CISA, CCSP, AWS Security Specialty 등)을 보유한 분
ㆍ대규모 트래픽 환경과 글로벌 서비스 보안 담당자로 업무를 수행한 경험이 있는 분
ㆍ컨테이너 환경(Dokcer, Kubernetes. ECS, EKS, 등) 경험
ㆍAWS 기반 인프라 운영 경험(DevOps, DevSecOps, SE) 또는 그에 준하는 깊은 이해
ㆍ소스코드부터 인프라, 네트워크, API , DB까지 이르는 서비스 제반 환경 보안에 대한 이해
ㆍ침해 사고 대응 경험이 있으신 분
ㆍ업무에 대해 능동적이고, 책임감이 있으신분
ㆍ개선점을 찾아 일하는 것을 선호하시는 분

복지 및 혜택

[Work l 드림어스는 개인의 자율성을 존중합니다]

• 선택적 근로시간제에 따라 Core Time을 포함하여 유연하게 일해요.
• 주 1회 리모트워크 제도를 통해 원하는 공간에서 몰입도 있게 일해요. (직무 특성에 따라 유연 적용)

[Benefit l 드림어스는 아낌없이 지원합니다]

• 매년 100만원 Dream 포인트를(공연/음반/문화/여행/도서/체력단련) 지급
• 사내 온라인 강의 및 직무 연계 오프라인 강의/세미나 참석 지원
• 연장근로 식대/교통비 지원
• 업무 역량부터 자기 개발까지 도서 지원
• 최신 기술 활용에 적극 투자 (개발직군은 2년마다, 비개발직군은 3년마다 PC 교체)

[Family&Life l 가족과 개인의 삶도 존중합니다]

• 명절(설, 추석) 전날에는 반일 근무만 하고 가족들 만나러 가요.
• 결혼 휴가 2주 및 각종 경조사 휴가, 축하/위로금 지급
• 연 1회 20만원 상당 본인 및 가족 구성원 1인까지 종합 건강검진 지원
• 본인 및 배우자, 자녀 대상 단체상해보험 지원 (전액 지원)
• 휴양 콘도 할인 혜택 제공

[Culture l 더 나은 일하는 문화를 만듭니다]

• 분기마다 드림어스의 현재를 투명하게 공유할 수 있는 타운홀 미팅을 진행해요.
• 반기마다 팀원들과 함께 오피스를 벗어나 자유롭게 시간을 보내는 Switching Day를 진행해요.
• 서로를 영어 닉네임으로 부르면서 수평적인 커뮤니케이션을 해요.

[참고사항]

• 입사 후 3개월 미만 수습기간이 적용됩니다.
• 국가유공자 및 장애인 등 취업보호대상자는 관계 법령에 따라 우대합니다.
• 채용서류 반환 고지 : 채용 과정에서 오프라인으로 제출한 서류가 있을 경우, 채용절차의 공정화에 관한 법률 제11조 5항에 따라 해당 공고의 채용 여부가 확정된 이후 14일 이내에 반환을 요청할 수 있습니다. 반환 희망 시 드림어스컴퍼니 채용 계정에 문의하여 반환을 청구해 주시기 바라며, 접수 후 14일 내 요청 서류를 등기우편으로 발송해 드립니다. 오프라인으로 제출한 서류는 당사자가 반환을 청구하지 않을 경우 14일까지 보관된 후 파기됩니다. 단, 홈페이지 또는 전자우편을 통해 제출한 일체의 서류, 당사의 요청이 없음에도 자발적으로 제출한 서류는 반환 청구 대상에 포함되지 않으며, 드림어스컴퍼니 개인정보처리방침에 따라서 보유 된 후 파기됩니다.

지원 방법

원티드에서 지원하기