inhousefyi
← Back to listings

Information Security Manager (Global)

TossSeoul, South Korea · Posted 1 month ago
Full-time
Apply now

Description

# 합류하게 될 팀에 대해 알려드려요
- 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 해요. 정보보호 관련 규제 준수(컴플라이언스), 보안 인증, 위험 평가 및 점검, 보안 캠페인 운영 등을 주도하며 토스가 최고 수준의 보안을 유지할 수 있도록 지원해요.
- 토스는 국내에서의 혁신을 바탕으로 글로벌 금융의 새로운 기준을 만들어가고 있어요. 이에 발맞춰 보안정책팀은 토스의 글로벌 비즈니스가 각국의 규제 환경 안에서 안정적으로 확장될 수 있는 기반을 만들어요. 현지 라이선스 획득에 필요한 보안 요건을 충족하고, 글로벌 시장에서 마주하는 정보보호 위협으로부터 비즈니스와 고객을 안전하게 보호하고 있어요.

# 합류하면 함께 할 업무에요
- 각 국가의 금융 라이선스 획득 및 유지를 위한 보안·규제 요건을 분석하고, 현지 감독기관(중앙은행 등) 대응을 주도해요.
- EU DORA, GDPR 및 진출 국가의 법령을 반영해, 글로벌 비즈니스를 아우르는 표준 정보보호 및 개인정보보호 정책 프레임워크를 설계하고 구축해요.
- 글로벌 사업 환경에서 발생할 수 있는 정보보호 위험을 식별하고, 고객 데이터 보호와 안전한 서비스 운영을 위한 보안 통제 방안을 수립해요.
- 수립된 글로벌 보안 정책이 현업에서 원활히 작동하도록 세부 업무 절차, 실행 기준, 점검 방식을 설계해요. 이를 실제 업무 프로세스에 반영해 운영하고 지속적으로 고도화해요.
- 글로벌 표준 정책과 통제 방안이 각 국가에서 제대로 이행되는지 점검해요. 발견된 취약점(Gap)과 리스크에 대해서는 개선 조치 및 재발 방지 대책을 수립하고 끝까지 이행을 관리해요.

# 이런 분과 함께하고 싶어요
- 정보보호 규제 요건을 분석하여 실제 실무 환경에 맞는 보안 정책과 통제 항목으로 설계해 보신 분이 필요해요.
- 리스크 기반의 보안 활동을 기획하고, 이를 운영 프로세스로 수립·적용하여 조직 내에 안착시키고 고도화해 본 경험이 필요해요.
- 해외 사업 또는 금융 서비스 라이선스 획득·유지 과정에서 규제 분석이나 인허가 대응(대관 업무)을 경험해 보신 분이면 더 좋아요.
- EU DORA, GDPR 등 글로벌 정보보호 및 개인정보보호 규제를 실무에서 직접 다뤄보신 분이면 더 좋아요.
- 영문 규제 문서나 해외 로펌의 법률 의견서(Legal Opinion)를 읽고 해석하여 실무에 적용하는 데 어려움이 없으신 분이면 더 좋아요. (영어 커뮤니케이션이 필수인 역할은 아니에요.)

# 이력서는 이렇게 작성하시는 걸 추천해요
- 정보보호 규제나 보안 요구사항을 분석하고, 이를 실제 업무 환경에 맞는 보안 정책·통제·운영 절차로 설계해본 경험을 구체적인 사례 중심으로 작성해 주세요. 단순히 어떤 규제를 다뤘는지보다, 해당 요구사항이 어떤 리스크를 줄이기 위한 것이었고 어떤 기준으로 통제 수준을 정했는지, 최종적으로 어떤 정책이나 운영 방식으로 남았는지가 드러나면 좋아요. EU DORA, GDPR 등 글로벌 규제를 다뤄본 경험이 있다면 함께 작성해 주세요.
- 보안 인증 대응 경험, 라이선스 획득·유지나 감독기관 질의·점검 대응 과정에서 정보보호 요건을 분석하고 대응해본 경험이 있다면, 본인의 역할과 실제 결과가 드러나도록 구체적으로 작성해 주세요.
- 법무, 사업, 개발 등 여러 조직과 협업해 복잡한 규제·보안 이슈를 풀어낸 경험이 있다면, 어떤 쟁점이 있었고 본인이 어떤 기준으로 방향을 정했는지 중심으로 작성해 주세요.
- 맡은 업무에 몰입해 문제를 끝까지 해결했던 경험, 성공과 실패를 통해 업무 방식을 개선했던 경험을 강조해주세요.

# 토스로의 합류여정
- 서류 접수 > 전화 인터뷰 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종 합격

# 함께할 동료를 위한 한마디
> "토스의 보안정책팀은 그 어느 곳보다 빠르게 보안정책 담당자로서의 커리어를 발전시킬 수 있는 곳이에요. 왜냐면요, "
- 토스는 정적인 서비스를 만드는 회사가 아니에요. 항상 새로운 도전 과제를 만나고 해결하며 그 어디에서 보다도 빠른 성장을 경험할 수 있어요.
- 글로벌 금융 혁신의 기준을 직접 세워볼 수 있어요. 한국을 넘어 다양한 국가의 라이선스와 규제 환경을 직접 마주해요. 글로벌 비즈니스의 안전한 성장 기반을 다지며 독보적인 커리어의 폭을 넓힐 수 있어요.
- 토스는 전사적 보안 공감대가 높은 회사에요. 필요한 보안정책을 적용하기 위해 임직원을 설득하느라 불필요하게 허비하는 시간이 적어요.
- 토스는 기술 트랜드에 상당히 민첩하게 반응하는 회사에요. 기술 트랜드에 맞게 대응하다 보면 어느 회사보다 더 빠르게 새로운 보안 정책을 만들어 낼 수 있어요.

Similar jobs

TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스 Privacy Manager(Global) 포지션은 PDP(Personal Data Protection) 팀에 속해있어요.- PDP팀은 개인정보의 수집부터 파기까지 전 과정을 조망하며, 국내외 모든 데이터가 적법하고 안전하게 처리되도록 가이드라인을 세우고 점검하는 역할을 하고 있어요.- 또한, 국내 토스 서비스의 개인(신용)정보보호 법령 및 정책…

Full-time
Privacy ManagerDec 22, 2023
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스의 Privacy Manager는 PDP(Personal Data Protection)팀에 속해있어요.- PDP팀은 토스의 개인(신용)정보보호 관리체계를 수립/운영하고, 개인정보보호 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 역할을 해요.- 이 외에도 개인(신용)정보의 안전성 확보 조치 이행, 개인(신용…

Full-time
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스의 Privacy Manager는 PDP(Personal Data Protection)팀에 속해있어요.- PDP팀은 토스의 개인(신용)정보보호 관리체계를 수립/운영하고, 개인정보보호 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 역할을 해요.- 이 외에도 개인(신용)정보의 안전성 확보 조치 이행, 개인(신용…

Full-time
Privacy Manager3 months ago
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스 Fintech Legal 팀은 토스 금융 비즈니스의 Business Continuity를 최우선 가치로 삼고, 금융 규제 준수와 라이선스 수호를 중심으로 전사 핀테크 영역의 법률 리스크를 검토하는 팀이에요. 이번 포지션은 Fintech Legal 팀 소속 변호사로서, 토스의 성장 속도와 복잡도에 맞는 데이터 거버넌스를 함께 고민하며 개인정보·데이터 관련…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 GRC는 Governance, Risk, Compliance의 약자로, 토스팀의 주요 거버넌스와 리스크, 그리고 컴플라이언스 업무를 담당하는 조직이에요. 합류하시면 GRC Manager(Global Legal Counsel)라는 타이틀로 근무하시게 되어요. 토스팀은 '모두를 위한 새로운 금융'을 만들기 위해 최근 글로벌 시장으로 빠르게 확장하고 있어요. 각…

Full-time
Security EngineerOct 28, 2024
TossSeoul, South Korea

토스인컴을 소개해 드려요 토스인컴은 금융의 시작점인 ‘소득’과 관련된 서비스를 제공하기 위해 토스커뮤니티의 새로운 계열사로 출범했어요. 복잡하고 어려운 세무 영역을 누구나 쉽게 해결할 수 있도록 혁신하고 있어요. 토스인컴의 Security Team은 Security Engineer, Information Security Manager, Privacy Manager, IT Manager 로 구…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스의 Security Platform 팀은 토스의 방어력을 세계 최고 수준으로 끌어 올리는 것을 목표로 해요. 우리는 보안이 개발 수명주기 전체에 자연스럽게 녹아드는 거대한 '보안 플랫폼(Security Platform)'을 만듭니다. AI 덕분에 개발 속도가 폭발적으로 빨라졌고, 각 팀이 플랫폼과 API를 찍어내듯 만드는 시대가 되었습니다. 경계가 무너진…

Full-time
Privacy ManagerJul 30, 2020
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…

Full-time
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블…

Full-time
IT Audit Manager10 months ago
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.- 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.- 신설 팀인…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 이 포지션으로 입사하시면, 토스플레이스 Legal 팀의 리더로 합류하게 돼요. 토스플레이스는 오프라인 결제 시장의 디지털 전환을 이끄는 스타트업으로, 매장 내 결제 경험을 더 쉽고, 빠르고, 아름답게 만들고 있어요. Legal 팀은 비즈니스 성장의 전략적 파트너로서, 규제 리스크를 주도적으로 관리하고, 사업 아이디어가 빠르고 안전하게 실행될 수 있도록 돕는…

Full-time
Security Analyst7 months ago
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스뱅크의 Security Division은 Security Policy Team(보안정책팀), Privacy Protection Team(개인정보보호팀), System Security Team(시스템보안팀), Network Security Team(네트워크보안팀), Security Red Team(보안레드팀), Security Blue Team(보안블루팀)…

Full-time
IT Manager2 months ago
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스의 IT Manager 포지션은 Corporate It Security Team 에 속해있어요.- Corporate It Security Team 은 토스코어의 임직원이 사용하는 모든 IT 업무 환경을 책임지는 팀으로, 단순한 장애 대응을 넘어 업무 경험 전반을 설계하고 개선하는 역할을 수행하고 있어요.- IT Manager는 임직원의 IT 이슈를…

Full-time
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- Data Analytics Engineer(DW)는 토스 코어(Toss Core)의 Data Warehouse 팀에 소속돼요.- 토스 앱의 다양한 제품에서 쏟아지는 로그와 원천 데이터를 입수하고, 믿고 쓸 수 있는 형태로 가공해 제공해요. 데이터가 제때, 빠짐없이, 맞는 값으로 들어오게 만드는 것이 저희 일의 출발점이에요.- 팀의 목적은 토스의 모든 구…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스인슈어런스의 서버 개발자는 Product Platform Team에 합류하게 됩니다. 이 팀은 보험 설계사가 매일 사용하는 CRM, ERP, CMS 등 핵심 운영 시스템을 직접 설계하고 개발하며, 이를 통해 설계사의 업무 생산성과 회사의 수익성을 높이는 데 기여해요. 개발자 뿐만 아니라 보안팀, 인프라팀 및 현업 담당자와 긴밀하게 협업하며, 단순 요청이…

Full-time
Risk ManagerFeb 4, 2025
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스코어의 Risk Management Team은 Finance Product Division 소속으로, 결제(PAY)·광고(ADs)·커머스·금융상품중개 등 전 영역에 걸친 B2B 리스크를 식별·평가·모니터링하고, 정책과 의사결정을 통해 Financial Loss를 최소화하는 리스크 관리 체계를 구축하고 운영해요. 가맹점·광고주·셀러 등 거래 상대방의 운영,…

Full-time
IT AuditorApr 8, 2025
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 감사팀은 전사 리스크를 식별하고 개선하는 역할을 수행합니다. 내부통제 체계를 점검하고, 각 부서와 협력해 실질적인 개선을 이끌어내는 것이 핵심이에요. 우리는 “백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다”는 모토 아래, 리스크를 사전에 찾아내고 사후까지 책임지는 자세로 감사 업무에 임하고 있어요. IT 분야에서는 금융감독원 가이드라인 및 전자금융거래법 등…

Full-time
IT Audit ManagerJan 9, 2025
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스뱅크 IT Audit Manager는 IT Audit Team(IT자체감사팀)에 소속될 예정이에요.- IT Audit Team(IT자체감사팀)은 IT Assurance Team(IT통제검증팀, 신설)과 밀접하게 협업하며, Head of Technology(CTO) 산하에 소속되어 있어요.- IT Audit Team은 토스뱅크의 IT 운영 전반이 규정…

Full-time
Tech Lead (Server)9 months ago
TossSeoul, South Korea

#LI-DNI 합류하게 될 팀에 대해 알려드려요 토스의 Data Engineer는 Data Platform팀에 속해 있어요. Data Platform팀은 Data Division에 속해 있는데요, 토스의 모든 서비스들에서 필요로 하는 데이터와 관련 플랫폼들을 운영하고 지원하고 있어요. Data Platform팀은 2~18년 경력을 가진 멤버들로 구성되어 있고, 포털/은행/게임/스타트업 등 다…

Full-time
CEO Staff11 months ago
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스팀의 CEO Staff 포지션은, 리더십과 가장 가까운 위치에서 그들의 의사결정을 이해하고 함께 뛰는 러닝메이트의 역할을 추구해요. 리더십의 관점에서 바라본 기업 운영의 전반을 경험하고 이를 통해 압축적인 성장과 성취를 이뤄내고 싶으신 분들에게 추천해요! 합류하면 함께 할 업무예요 토스팀 리더십(C-Suite)의 시간이 전략적으로 쓰일 수 있도록 우선순위…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스증권의 Security Division은 Security Audit Team, Security Policy Team, Security Engineering Team, IT Innovation Team으로 구성되어 있어요. 보안팀은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요. 각 직무 담당자들은…

Full-time
TossSeoul, South Korea

># 📢 최고의 사용자 경험, 함께 만들어나가요- **누구에게나 상식적이고, 최고의 경험을 제공하는 금융 서비스를 함께 만들어나가고 싶으신가요?**- **송금부터 간편결제, 쇼핑까지 다양한 서비스에서 새로운 경험의 기준을 만들어가고 있어요.**- **새로운 금융의 역사를 만들 준비가 되셨나요? ‘토스’로 지원해보세요.** ############ # 토스 Product Designer는…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 Data Governance Team 은 Data Platform Tribe 에 소속되어서 토스의 모든 구성원이 데이터를 빠르고, 안전하고, 올바르게 활용할 수 있도록 정책을 정하고 시스템을 만들어서 운영합니다. Data Manager (Governance)는 데이터 직군이에요. 법무나 보안 조직이 규제를 법의 언어로 읽는다면, 이 사람은 같은 규제를 데이터…

Full-time
DevOps Engineer1 month ago
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스인슈어런스는 보험이라는 보수적인 금융 영역을 다시 설계하는 여정에 있어요. 합류하신다면 DevOps 초기 멤버로, 인프라의 토대를 처음부터 함께 만들어갈 수 있어요. 지금 우리는 IDC 기반으로 운영해온 서비스를 AWS(EKS) 클라우드 네이티브 환경으로 전환하는 큰 전환점에 있어요. 우리 DevOps는 인프라를 유지하는 팀이 아니라, 개발자들이 더 빠르…

Full-time
TossSeoul, South Korea

# 합류하게 될 도메인에 대해 알려드려요- Commerce : 토스의 간편 결제 활성화를 위해 시작한 커머스는 공동구매, 판매자를 위한 어드민 서비스를 출시하며 사용자와 판매자 양쪽에 새로운 가치를 주는 서비스로 성장하고 있어요. 커머스 도메인 데이터의 오너십을 가지며, 커머스 서비스를 확대하고, 토스 성장에 크게 기여할 수 있도록 환경을 다지는 역할이에요.- Ads : 토스 유저에게 가장…

Full-time
TossSeoul, South Korea

합류하게 될 팀에 대해 알려드려요 토스의 Internal Systems Engineer (MDM) 포지션은 Corporate It Security Team 에 속해 있어요. Corporate It Security Team 은 계정, PC, SaaS 솔루션부터 네트워크, 서버, VDI, MDM까지 사내 IT 인프라를 구축하고 운영하는 팀이에요. 해당 포지션은 토스의 모바일 테스트 자동화 플랫폼…

Full-time
TossSeoul, South Korea

># 📢 최고의 사용자 경험, 함께 만들어나가요- **누구에게나 상식적이고, 최고의 경험을 제공하는 금융 서비스를 함께 만들어나가고 싶으신가요?**- **토스에서는 월간 1,700만 명의 사용자에게 사랑받는 토스 앱의 사용자 경험을 설계해요.**- **송금부터 간편결제, 쇼핑까지 다양한 서비스에서 새로운 경험의 기준을 만들어가고 있어요.**- **새로운 금융의 역사를 만들 준비가 되셨…

Full-time
TossSeoul, South Korea

# 합류하게 될 팀에 대해 알려드려요- 토스뱅크의 IT Planning Manager는 CTO 산하 IT Planning Tribe / IT Planning Team 에 소속되어 있어요.- 토스뱅크 IT Planning Team은 토스뱅크가 혁신을 추구하면서도 컴플라이언스를 만족시킬 수 있도록 IT규정 및 프로세스를 만들고 운영해요.- IT기획, IT내부통제, IT사업 검토(PMO), IT예…

Full-time