수석 사이버보안 및 기술 위험 아키텍트, AI 및 클라우드 담당 — 패니메이
패니메이는 AI, 클라우드 및 기업 기술 위험을 검토할 수석 기술 위험 아키텍트를 찾고 있습니다. 기술 증거를 경영진의 의사결정과 책임 있는 시정 조치로 전환하는 역할입니다.
설명
- 기업 아키텍처, AI, 클라우드 및 엔지니어링 전반에서 고위 기술 위험 권한자로 활동
- 중요한 기술 의사결정에 대해 독립적이고 증거에 기반한 1차 방어선 검토 제공
- 사이버보안, 기술, 아키텍처, 엔지니어링, 데이터, AI 및 리스크 관계자와 협업
- 기술 상태, 새로운 위협 및 불완전한 증거를 명확한 전사적 리스크 판단으로 전환
- 아키텍처 및 엔지니어링 패턴, 보안 가정, 통제 의존성, 시스템적 위험 및 신흥 위험 평가
- 아키텍처, AI 및 생성형 AI, 에이전트형 AI, 클라우드 및 엔지니어링 의사결정에 대한 위험 분석 주도
- 보안 설계, 신뢰 경계, 위협 시나리오, 상속된 통제, 데이터 흐름, ID, 권한, API, 클라우드 서비스, 소프트웨어 공급망 및 복원력 의존성 검토
- 모델 및 데이터 무결성, 프롬프트 인젝션, 민감 데이터 노출, 과도한 자율성, 비인간 ID, 도구 접근, 타사 모델 및 구성 요소, 에이전트형 워크플로를 포함한 AI 시스템 위험 평가
- 기술 증거를 활용해 통제 설계 및 효과성 평가
- 재사용 가능한 위험 시나리오, 평가 방법 및 최소 증거 기준 수립
- 위협 모델링 및 시나리오 분석을 사용해 장애 모드, 공격 경로, 집중 위험 및 비즈니스 결과 식별
- 기술적 노출을 핵심 서비스, 민감 데이터, 운영 복원력, 규제 의무 및 전략적 이니셔티브와 연계
- 고위 경영진의 의사결정을 지원하는 권고안 개발
- 검토, 평가, 사고, 이슈, 예외, 감사 발견사항, 기술 변경 및 위협 인텔리전스 전반에서 시스템적·신흥 사이버 위험 식별
- 책임 있는 시정을 추진하고 종결 증거 검증
- 기술 위험 관점을 통합하고 광범위한 리스크 조직의 동료 멘토링
지원 자격
- 사이버보안, 보안 아키텍처, 클라우드 보안, AI/ML 보안 또는 관련 전문 분야에서 점진적으로 책임이 증가한 경력 8년 이상
- 사이버보안, 컴퓨터과학, 엔지니어링, 기술, 리스크 또는 관련 분야의 학사 학위 또는 이에 상응하는 실무 경험
- 클라우드 아키텍처, API, ID 및 접근 관리, 데이터 보호, 애플리케이션 및 플랫폼 보안, 소프트웨어 공급망 위험을 아우르는 기업 보안 아키텍처 전문성
- AI/ML, 생성형 AI 또는 기타 신흥 기술 위험 평가 경험
- 위협 모델링, 아키텍처 위험 평가, 통제 평가 및 시나리오 기반 위험 분석 경험
- 기술 증거를 바탕으로 통제 설계와 운영 효과성을 평가하는 능력
- 기술 취약점, 아키텍처 약점 및 통제 격차를 비즈니스 노출과 경영진 수준의 위험 의사결정으로 전환하는 능력
- NIST CSF, NIST 800-53, NIST AI RMF, NIST SSDF/SP 800-218, ISO 27001 및 유사 프레임워크에 대한 실무 지식
- 증거가 불완전한 상황에서도 가정과 불확실성을 명확히 밝히며 업무를 수행하는 능력
- 뛰어난 경영진 대상 문서 작성, 종합 분석 및 프레젠테이션 능력
- 선임 엔지니어, 아키텍트 및 경영진에게 건설적으로 이의를 제기하는 능력
- 복잡하고 규제된 기업에서 근무한 경험
- 금융 서비스, 핵심 인프라 또는 기타 고도로 규제된 산업 경험 우대
- 퍼블릭 클라우드 및 클라우드 네이티브 보안 경험 우대
- GenAI, RAG, AI 에이전트, AI 기반 애플리케이션 또는 ML 플랫폼 경험 우대
- 보안 소프트웨어 개발 및 DevSecOps 경험 우대
- 재사용 가능한 보안 아키텍처 패턴, 위험 시나리오, 참조 통제 또는 최소 증거 요구사항을 수립한 경험 우대
- 시스템적 위험 및 신흥 위험 분석 경험 우대
- 위험 지표 및 선행 지표 개발 경험 우대
- 경영진, 거버넌스 위원회, 감사인 또는 규제기관에 기술 위험 판단을 발표한 경험 우대
- 중요한 기술 또는 투자 의사결정에 영향을 준 경험 우대
- 고위 사이버 리스크 또는 기술 전문가를 코칭하거나 멘토링한 경험 우대
- CISSP, CCSP, CISM, CRISC, SABSA 또는 관련 클라우드 및 보안 아키텍처 자격증 보유 우대
- 기업 GRC 플랫폼 및 워크플로 경험 우대
복리후생
- 인센티브 프로그램 대상 자격
- 건강 복리후생
- 생명보험 복리후생
- 선택형 라이프스타일 복리후생
- 신체적, 정신적, 정서적 및 재정적 웰빙을 지원하는 추가 복리후생과 혜택
- Flex 프로그램을 통한 유연한 근무 형태
