브레인다이브는 독보적인 성장세를 기록 중인 학교 보건 전용 SaaS '스마일보건'을 운영하고 있습니다. 우리는 교육 현장의 디지털 전환을 넘어, 향후 기업 및 B2C 시장으로의 확장을 준비하고 있습니다.
이번 포지션은 단순한 보안 관리자를 넘어, 네이버 클라우드(NCP) 환경에서 보안 아키텍처를 설계하고 Python으로 운영 업무를 자동화할 수 있는 '보안 지향적 개발자(DevSecOps)'를 찾습니다. CSAP 인증의 기술적 실무를 주도하고, AI를 도구 삼아 업무 효율을 극대화하실 분을 모십니다.
우리는 무기한 재택근무를 시행하며, 높은 자율성만큼이나 책임감 있는 실행력과 실시간 소통을 중시합니다.
주요 업무
정보보호 인증 대응 및 실무 운영: ISMS-P 및 CSAP 인증 준비, 심사 대응 및 사후 관리
보안 아키텍처 설계: 네이버 클라우드(NCP) 기반 서비스의 망 분리, 접근 제어 등 인프라 보안 설정
보안 정책 자동화: Python을 활용한 보안 점검 스크립트 작성 및 운영 관리 업무 효율화
데이터 보안 관리: DB 설계 단계부터 보안성을 고려한 아키텍처 수립 및 암호화 적용
이슈 대응 및 협업: 고객 요구사항 및 보안 이슈에 대한 실시간 대응 및 유관 부서와의 긴밀한 소통
AI 기반 업무 혁신: LLM(ChatGPT, Claude Code 등)을 적극 활용한 보안 문서 작성 및 코드 리뷰 효율화
자격요건
관련 경력 5년 이상: 클라우드 환경에서 보안 실무 또는 백엔드 개발 경험을 보유하신 분
인증 실무 경험: ISMS-P 또는 유사 보안 인증(ISO27001 등)의 실제 심사 대응 경험
인프라 이해도: 네이버 클라우드(NCP) 또는 AWS 환경에서의 네트워크(VPC) 및 보안 설정 운영 경험
Python 활용 역량: 단순 스크립트 작성을 넘어, Python으로 서비스 로직이나 관리 도구를 개발할 수 있는 분
DB 관리 역량: RDB(MySQL 등) 설계 및 보안 관리 경험
자율적 업무 수행: 재택근무 환경에서 스스로 할 일을 정의하고, 채팅 기반의 빠른 협업이 가능하신 분
우대사항
CSAP 인증 대응 경험: 공공 클라우드 인증 심사를 직접 리딩하거나 대응해 본 경험
보안 솔루션 연동: KCMVP 암호모듈 연동 또는 2FA/MFA 등 인증 체계 구축 경험
운영 자동화: CI/CD 파이프라인 구축 또는 인프라 자동화(IaC) 경험
AI 활용 능력: AI 도구를 활용해 업무 속도를 2배 이상 높여본 경험이 있거나 관심이 높으신 분
유연한 커뮤니케이션: 스타트업의 빠른 실행 속도와 유연한 협업 문화에 익숙하신 분
복지 및 혜택
전면 재택근무: 1~2달에 한 번 오프라인 미팅을 제외하고, 필요성이 느껴질 때까지 무기한 재택근무를 지향합니다.
자율과 책임: 세세한 관리 대신 결과물로 증명하는 문화를 지향하며, 업무에 필요한 도구는 적극 지원합니다.
