About The Role

합류하게 될 팀에 대해 알려드려요

토스증권의 IT Planning Manager (자산관리)는 IT GRC팀 소속이예요. IT GRC(Governance, Risk Management, Compliance)팀은 IT 조직이 지켜야할 기준을 수립하고, 내부의 리스크를 식별하여 개선을 만들어가는 팀이예요.
토스증권이 IT 규정을 준수할 수 있도록, 컴플라이언스/보안/인프라/어플리케이션팀 등 관련 부서 등과 밀접하게 협업해요.
팀이 제품과 엔지니어링에 집중할 수 있도록 지원해서, 토스증권의 안정적인 성장에 기여해요.

합류하면 함께 할 업무에요

토스증권의 성장과 안정성을 모두 아우르는 IT 자산 운영 환경을 존중하면서도, 하드웨어·소프트웨어 자산 전반이 내외부 감사 기준을 충족할 수 있도록 실효성 있는 자산관리 체계를 설계해요.
자산 취득 이후 운영 단계에서의 라이프사이클(패치 관리, EOS/EOL 대응 등)을 체계적으로 추적하고 관리해요.
오픈소스 소프트웨어의 도입부터 버전/취약점 관리, 라이선스 준수 여부까지 아우르는 오픈소스 관리 체계를 설계하고 운영해요.
DevOps, 인프라, 보안팀이 현행 절차를 철저히 준수하면서도 업무 효율성을 유지할 수 있도록, 각 팀의 운영 특성에 맞는 최적화된 자산관리 프로세스를 설계하고 지원해요.
내·외부 감사 결과로 도출된 자산관리 관련 개선 과제들을 관련 부서와 협력하여 실제 운영 시스템과 워크플로우에 반영될 수 있도록 실행을 주도해요.
급변하는 비즈니스 요구사항과 기술적 변경에 맞춰 자산관리 관련 IT 규정 및 가이드라인을 유연하게 업데이트하고, 이를 실무에 빠르게 전파해요.

이런 분과 함께하고 싶어요

금융업권에서 IT기획업무를 5년 이상 경험해보신 분이 필요해요.
전자금융거래법 및 감독규정, 신용정보법 등 유관 법령/규제에 대한 이해가 높은 분이 필요해요.
하드웨어·소프트웨어 자산의 취득부터 폐기까지 전체 라이프사이클(패치 관리, EOS/EOL 대응 등)을 관리해 본 경험이 있는 분이 필요해요.
오픈소스 소프트웨어의 취약점, 라이선스 등을 관리해 본 경험이 있는 분이면 더 좋아요
내부통제에 대한 높은 이해를 바탕으로 자산관리 기준을 실제 운영 시스템에 적용할 수 있는 능력이 필요해요.
규제 대응이 서비스의 속도를 늦추는 것이 아니라, 안전하고 빠른 성장을 돕는 도구임을 이해하고 실제 실무에 적용해 본 경험이 있는 분이 필요해요.

이력서는 이렇게 작성하시는 걸 추천해요

하드웨어·소프트웨어 자산의 취득 이후 라이프사이클(패치, EOS/EOL 등)을 관리하며 겪었던 어려움과 이를 해결한 구체적 사례 위주로 기술해주시면 좋아요.
노후 자산이나 지원 종료(EOS/EOL) 자산으로 인한 리스크를 식별하고 대응한 경험을 소개해 주시면 좋아요.
오픈소스 취약점이나 라이선스 이슈를 식별하고 관리 체계를 수립한 경험이 있다면 구체적으로 작성해주시면 좋아요.
자산관리 체계나 프로세스를 새로 수립하거나 개선한 구체적 사례를 기술해주시면 좋아요.

토스증권으로의 합류여정