시니어 보안 및 컴플라이언스 리드
Fröjd의 정보 보안 프로그램을 총괄하고 ISO 27001 인증을 추진하며 고객 프로젝트의 보안 업무를 이끕니다. 내부 보안 책임과 고객과의 실무 협업을 함께 수행하는 역할입니다.
설명
- Fröjd의 정보 보안 프로그램을 일상적으로 운영합니다
- 위험 등록부와 정책을 관리하고 경영진 검토를 지원하며 내부 및 외부 감사를 조율합니다
- ISO 27001 인증을 완료하고 유지합니다
- 아키텍처 선택과 데이터 흐름을 포함해 고객 프로젝트의 보안에 대해 조언합니다
- 고객 보안 설문과 조달 보안 부속 문서에 답변하고 후속 논의에 참여합니다
- 기술 책임자와 함께 고객 솔루션의 취약점을 분류하고 대응 우선순위를 정합니다
- 법률과 규정을 프로젝트 및 이니셔티브에서 실행 가능한 요구사항으로 전환합니다
- 자매 회사 및 모회사와 공통으로 적용되는 보안 및 컴플라이언스 절차를 조율합니다
- 보안 사고를 관리하고 고객에게 보고합니다
- 업무 시간의 약 절반은 내부 보안 업무에, 나머지는 고객 프로젝트에 사용합니다
지원 자격
- 정보 보안 프로그램을 주도하거나 구축한 경험이 있습니다
- 외부 감사인과 독립적으로 협업할 수 있습니다
- 스웨덴어 및/또는 영어로 간결한 정책을 작성할 수 있습니다
- 데이터 처리 계약, 하위 처리자 체계, 공급업체 검토에 익숙합니다
- OWASP, 종속성 및 CVE 분류, AWS·GCP·Azure 클라우드 보안에 관한 폭넓은 기술 지식이 있습니다
- 고객 보안팀과의 논의에서 회사를 대표해 독립적으로 대응할 수 있습니다
- GDPR, NIS2, DORA, CRA 등 법률과 규정의 최신 동향을 꾸준히 살피는 데 관심이 있습니다
복리후생
- 유연 근무 시간
- 재택근무 선택 가능
- 컨퍼런스와 사내 지식 공유 모임을 통한 전문성 개발
- 온보딩 기간 중 멘토 제공
- 업무 방식, 고객, 시스템에 대한 체계적인 소개
- 다양한 고객, 산업, 프로젝트를 경험할 수 있는 개방적인 문화
- Eidra의 자매 회사 및 모회사로부터 배울 기회
