Information Security Officer(정보보호담당자)

PFC ​Technologies
"EXTRAORDINARY ​FINANCE ​FOR THE ​ORDINARY"
보통 사람을 위한 ​보통이 ​아닌 금융

PFCT는 ​한국은 물론, 진출한 ​모든 시장에서 ​불가능하다고 ​여겨졌던 이정표들을 ​달성하고 ​있는 ​독보적인 금융 기술(Lending ​Tech) ​전문성으로 아시아 금융 ​환경을 ​재편하고 ​있어요.

• 대한민국 최고의 ​온투금융사
• B2B AI ​솔루션 서비스로 ​9개국에서 사업을 영위하고 있는 극소수의 AI 금융기술회사
• 대형 테크회사보다 ​높은 공헌이익률 ​약 ​80%, 분기 손익분기점을 달성하며 빠르게 성장 중인 스타트업

창의적인 사업전략과 혁신적인 기술력으로 '보통사람을 위한 보통이 아닌 금융'을 구현할,
한국을 넘어 아시아 전역에서 활약하는 사업 활동에 가슴 뛰는 최고의 인재를 기다리고 있어요.

지금, PFCT와 함께해요!


Information Security Team은,
크플의 서비스와 고객의 개인(신용)정보를 안전하게 지키는 조직이에요.

금융 서비스를 운영하는 회사로서 개인정보보호와 정보보호관리체계(ISMS-P)를 충실히 준수하면서도, 보안이 제품과 개발 속도의 걸림돌이 아니라 고객 신뢰의 기반이 되도록 만들어가고 있어요.

개인(신용)정보보호 정책과 내부통제 체계를 수립·운영하고, 구성원들의 정보보안 인식을 높이며, 금융감독원·금융보안원 등 외부기관 점검과 인증을 안정적으로 이끌어 회사가 사업에 집중할 수 있는 토대를 만들어요.

또한 외부 진단에만 의존하지 않고, 자사 웹·모바일 서비스에 대한 보안성 검토와 취약점 점검을 인하우스로 수행하며 공격적 보안 역량을 내부에 내재화하고 있어요.


정보보호담당자는,
회사의 개인(신용)정보보호 정책을 수립하고, 정보 유출을 막는 내부통제를 운영하며, 규제·감독기관 요구사항을 충족시키고, 직접 취약점을 찾아 개선까지 이끄는 일을 끝까지 책임지는 역할이요.
고객의 개인(신용)정보를 지키면서도 제품 조직이 안전하게 빠르게 일할 수 있도록 보안 체계를 설계하고 직접 운영해요.

현재 저희는 클라우드(AWS) 기반 금융 서비스를 운영하면서 ISMS-P 인증, 개인(신용)정보 보호 체계 고도화, 외부기관 감사 대응, 그리고 인하우스 취약점 점검 체계 고도화 과제를 함께 풀어갈 분을 찾아요.

규제 요건을 단순히 충족하는 데 그치지 않고, 보안의 본질을 고민하며 실질적인 위험을 줄이는 방식으로 일하는 분과 함께 성장하고 싶어요!

🚀 합류하면 이런 일을 해요
1. 개인(신용)정보보호 정책 수립 및 운영
• 개인(신용)정보보호 정책/지침/절차를 수립하고 개정해요.
• 정보 처리 현황을 점검하고 자산 및 접근권한 관리체계를 운영해요.
• 보호 체계 운영 과정에 반복되는 업무를 개선하고 효율화해요.

2. 정보 유출 방지 내부통제
• 개인(신용)정보 유출을 방지하기 위한 내부통제 활동을 설계하고 운영해요.
• 접근통제·로그 점검·이상행위 모니터링을 수행해요.
• 점검 결과를 바탕으로 위험요인을 식별하고 개선조치 이행 여부를 추적해요.

3. 서비스 취약점 점검
• 자사 웹·모바일 서비스의 보안성을 검토하고 취약점을 점검해요.
• 발견된 취약점을 개발팀과 공유하고 개선 가이드를 제공하며, 개선조치 이행 여부를 추적해요.

4. 보안 교육 및 인식제고
• 임직원을 대상으로 개인정보보호 및 정보 보안 교육을 기획하고 운영해요.
• 보안 인식 제고 캠페인을 운영하여 내부 보안 문화 정착에 기여해요.

5. 컴플라이언스 및 외부기관 대응
• ISMS-P, ISO/IEC 27001 등 정보보호체계 인증을 취득·유지하고 심사에 대응해요.
• 금융감독원·금융보안원 등 외부기관 감사와 점검에 대응하고 증적을 관리해요.
• 개인정보보호법·신용정보법 등 금융·개인정보 관련 규제를 준수할 수 있도록 관리해요.

🎯 저희는 이런 분을 찾고 있어요
• 5년 이상의 개인(신용)정보보호 실무 경력 또는 그에 준하는 역량이 있는 분
• 규제 요건 충족에 그치지 않고 실제 위험 구조를 이해하고 근본 원인을 파고드는 데 관심 있는 분
• 개인(신용)정보보호 정책을 직접 수립하고 운영해 본 경험이 있는 분
• 웹·모바일 서비스에 대한 취약점 점검 또는 모의해킹 수행 경험이 있는 분
• ISMS-P, ISO/IEC 27001 등 정보보호체계 관련 경험이 있는 분
• 금융권 보안 관리체계를 구축 경험이 있는 분
• 내/외부 이해관계자와의 탁월한 커뮤니케이션 능력을 보유한 분

✨ 이런 경험을 가진 분이면 더 좋아요
• 망분리 요건 등 금융 환경에 대한 이해도가 있는 분
• ISMS-P, AWS Certified Security, OSCP, CEH 등 정보보호 관련 자격증을 보유한 분
• 금융권(은행·핀테크·P2P 등) 또는 개인정보 다량 처리 서비스 보안 경험이 있는 분
• 인하우스 모의해킹·취약점 점검 체계를 구축·운영해 본 경험이 있는 분
• 개인정보 유출 탐지·내부통제 운영 자동화에 AI/LLM을 실제 워크플로우에 적용한 경험이 있는 분

[ Healthy to be Wealthy ]
• 점심 식대 및 야근 식대 지원
• 수시로 달달함과 허기를 채울 수 있는 스낵바 운영
• 매주 수요일 오후 특별히 맛있는 간식 제공
• 연 1회 종합건강검진 및 건강검진 반차 지원
• 가족도 할인가로 종합건강검진 가능

[ Good Time & Good People ]
• '랜덤 런치 버디'
• 신규 입사자를 위한 '피플버디' 매칭
• 팀 빌딩을 위한 회식비&워크샵 지원
• 사내 동호회 활동비 지원

[ Growth for Next Step ]
• 무제한 도서 지원 제도, '피플의 서재'
• 업무와 관련된 외부 교육 참여 및 강사 초청 지원
• 피플러의 재능 공유 사내 클래스, '피클'

[ Value Important Moments in Life ]
• 생일 반차 및 생일 상품권 제공
• 명절 선물 및 경조사 지원
• 결혼 유급 휴가 2주 및 축하금 100만 원, 축하 화환 제공
• 피플맘, 피플대디를 위한 출산 혜택

[ Support & Refresh ]
• 오전 8시부터 오후 12시까지 시차출퇴근제
• 매 3년 근속시, 리프레시 휴가 2주 부여
• 밤 11시 이후 퇴근 시 야근 택시비 전액 지원
• 안마의자 및 게이밍 공간 제공
• 허먼밀러 의자 구비

채용 프로세스는,
[ 합류 여정 ]
• 서류 전형 ＞ 1차 인터뷰(Job-Fit) ＞ 2차 인터뷰(Culture-Fit) ＞ 3차 인터뷰(Final) ＞ 최종 합류

[ 지원 서류 ]
• 이력서(필수 / 자유 양식)
• 포트폴리오(선택)
• 제출 형식: PDF 파일 권장

[ 안내 사항 ]
• 내부 사정에 따라 채용 일정 또는 절차가 변경될 수 있으며, 변경 시 별도 안내 드릴 예정입니다.
• 제출 서류에 허위 사실이 있거나 결격 사유가 확인될 경우, 합격 또는 입사가 취소될 수 있습니다.
• 상황에 따라 추가 인터뷰 및 평판 조회 전형이 추가될 수 있습니다.

서울 서초구 서초대로50길 35, 3~7층 (서초동, 근정빌딩)