이런 일을 해요

1. 정보보호 관리체계(ISMS-P, ISO 27001) 구축 및 인증 취득 리드

코드잇의 첫 보안 담당자로서, ISMS-P와 ISO 27001 최초 취득을 처음부터 끝까지 리드합니다. 인증 범위 설계, 정보보호 정책·지침 수립, 자산식별과 위험평가, 심사 대응까지 전 과정을 주도하며, 필요 시 외부 진단·컨설팅 파트너를 선정하고 관리합니다.

2. 개인정보보호 체계 운영

코드잇은 학습자, 구직자, 기업 등의 정보를 다루는 회사입니다. 개인정보 처리 현황을 정비하고, 개인정보보호법에 따른 내부 관리계획·처리방침·위탁 관리 체계를 운영합니다. 체계 정비와 더불어 임직원 대상 정보보호 교육도 함께 만들어 갑니다.

3. 실질적인 보안 수준 개선

인증서를 위한 보안이 아니라, 실제로 사고가 나지 않는 회사를 만듭니다. AWS 클라우드 환경(EKS 등)의 보안 설정을 점검하고, 계정·권한 관리, 접근통제, 로깅 체계의 기준을 수립합니다. 개발·인프라 조직과 협업하여 보안 기준이 실제 시스템에 반영되도록 하고, 정기 취약점 진단(외부 수행 포함)을 기획·관리합니다.

4. 보안 사고 예방 및 대응 체계 수립

보안 사고 대응 프로세스(탐지–분석–차단–복구–보고)를 수립하고, 사고 발생 시 대응을 리드합니다. 고객사의 보안 실사·체크리스트 요청에 대응하며, B2B 세일즈 과정에서 코드잇의 보안 신뢰도를 입증하는 역할도 함께 합니다.

이런 팀에서 일해요

코드잇은 EdTech(코드잇, 스프린트, 텐엑스)와 HR Tech(케이드, 라운드HR, 어센트)를 아우르는 AI 인재 인프라 회사입니다. 특히 AI 면접·채용 관리 제품이 성장하면서, 지원자와 회사의 민감한 정보를 안전하게 다루는 것이 회사의 핵심 경쟁력이 되고 있습니다.

이 포지션은 코드잇의 첫 보안 전담 포지션입니다. 전사의 보안 체계를 설계할 수 있는 기회이며, 개발 조직과 가까운 위치에서 경영진과 직접 소통하며 일합니다. 보안을 "실행을 막는 규제"가 아니라 "비즈니스를 가능하게 하는 기반"으로 만드는 데 공감하는 분과 함께하고 싶습니다.

이런 환경에서 일해요

1. AWS 기반 클라우드 네이티브 인프라 (EKS, ECS, S3 등)
2. Docker/Kubernetes, Terraform, CircleCI
3. 온프레미스 보안 장비 운영이 아닌, 클라우드 중심의 보안 체계를 설계합니다

이런 분을 찾고 있어요

1. 정보보호 관련 업무 경력 3년 이상이신 분
2. ISMS-P, ISMS 최초 구축·취득을 실무에서 리드해 본 경험이 있으신 분
3. AWS 등 클라우드 환경에서 정보보호 업무를 수행해 보신 분
4. 개인정보보호법 등 관련 법규에 대한 실무 이해를 갖추신 분
5. 개발·인프라 조직과 협업하여 실무적으로 보안을 개선할 수 있으신 분
6. 문제를 구조적으로 정의하고, 현실적인 개선안을 제시할 수 있으신 분

이런 분이면 더 좋아요

1. ISMS-P 인증심사원 자격을 보유하신 분
2. ISO27001, ISO27701 등 국제 인증 취득 경험이 있으신 분
3. 스타트업 또는 1인 보안 담당자로서 전사 보안 체계를 만들어 보신 분
4. 고객사 보안 실사·체크리스트 대응 경험이 있으신 분

이렇게 합류하게 돼요

💡 서류 전형(AI 인터뷰 포함) → 1차 인터뷰 → 2차 인터뷰 → 합류

1. 서류 전형
2. 서류 검토 후 합격자에 한해 AI 인터뷰를 진행합니다.
3. AI 인터뷰는 코드잇 케이드 서비스(비대면)를 통해 진행되며, 직무 이해도 및 적합성 검증을 위한 질문을 드려요.
4. 1차 인터뷰
5. 코드잇 사무실에서 진행되며, 직무와 컬쳐핏 관련 질문을 드려요.
6. 2차 인터뷰
7. 코드잇 사무실에서 진행되며, 경영진도 함께 참여합니다. 직무, 컬쳐핏과 관련된 질문을 드려요.
8. 2차 인터뷰 이후 레퍼런스 체크를 진행할 수 있어요. 레퍼런스 체크는 지원자 분의 동의를 구하고, 진행 방식, 기한 등에 대해 사전에 상세히 안내드린 후에 진행합니다. 지원자에 따라 해당 절차를 생략할 수 있습니다.

참고해 주세요

1. 수습 기간은 3개월이며, 수습 기간 평가 결과에 따라 수습 기간이 연장될 수 있습니다.
2. 급여는 회사 내규에 따라 책정되며, 수습 기간에도 동일하게 100% 지급돼요.
3. 보안 담당자는 코드잇 사무실로 출근하고, 근무 규칙은 다음과 같아요.
4. 소속 팀의 근무 규칙에 따라 주 2회는 사무실 출근이 필수이며, 사무실 출근일의 비코어타임 및 그 외 요일은 재택근무가 가능해요. (주 40시간 유연근무제)
5. 코어타임: 월-금 13시~17시
6. 해외여행에 결격사유가 없는 분만 지원 가능합니다. (병역 대상자의 경우 병역필 또는 면제자)

이렇게 지원해 주세요

📤 지원하기 버튼을 눌러 다음 서류를 제출해 주세요.

1. (필수) 이력서
2. (필수) 코드잇에 지원하시게 된 동기를 알려주세요.
3. (선택) 인증 구축·보안 개선 경험을 확인할 수 있는 경력기술서 또는 포트폴리오

문의: recruit@codeit.kr