1. 채용분야

• 정보보안 ​담당자 ​(경력)

2. ​채용구분

​ - 경력직

​ ​- 정규직

3. ​업무내용

​ ​1) ​침해사고 대응(CERT) ​및 ​네트워크 ​보안 관리

• 보안 이벤트 ​모니터링 ​및 침해사고 탐지, ​분석, ​대응 ​(SIEM, EDR, IDS/IPS ​운영)
• 침해사고 대응 ​절차(IR ​Playbook) 수립 ​및 주기적 ​훈련 ​운영
• 디지털 포렌식 및 ​사고 원인 ​분석, 재발 방지 대책 수립
• 보안 로그 수집 및 상관분석을 통한 SIEM 룰셋 고도화
• 방화벽 정책 검토 및 기준 수립

2) 오픈소스 보안관리

• 오픈소스 사용 현황 파악 및 라이선스,보안 취약점(CVE) 통합 관리
• SCA(Software Composition Analysis) 도구 도입, 운영
• 오픈소스 사용 정책 수립 및 임직원 교육
• 공급망 보안 리스크 평가 및 관리 체계 구축

3) 공통 보안업무

• 정보보안 아키텍처 수립 및 보안성 검토
• 네트워크 망분리 환경 내 보안장비 운영, 관리
• 엔드포인트 보안 솔루션 구축 및 운영

4. 지원자격

• 정보보호 관련 분야 경력 1년 이상
• 금융보안 관련 법령 이해
• 책임감 및 주도성 있는 태도로 임하는 사람
• 금융업 취업에 결격사유가 없는 자
• 해외 출장에 결격 사유가 없는 자

5. 우대사항

• 정보보호 관련 자격증 보유자 (정보보안기사 / CISSP / CISA / ISMS-P 등)
• Python, Shell 스크립트를 활용한 보안 자동화 경험

6. 서류접수

- 접수기간 : 2026년 04월 22일 ~ 05월 06일

- 채용사이트내에서 입사지원

7. 채용전형 : 서류전형 / 면접전형 / 결격사유조회 / (필요시 사전동의 후 레퍼런스 체크)

※ 당사는 최종 면접 합격자에 한하여 "금융투자회사의 영업 및 업무에 관한 규정"에 따라서 징계 및 비위 행위 등에 대하여 사전 조회를 실시할 예정이며, 조회를 거부하거나 징계 및 비위 행위가 확인되는 경우에는 불합격 처리됩니다.

8. 기타 안내사항

- 적격자가 없을 경우 채용하지 않거나, 채용일정이 연장될 수 있음

- 허위사실이 발견될 경우 합격을 취소할 수 있음

- 최종면접합격 후 회사에서 요청한 관련서류를 제출하지 않은 경우 합격을 취소할 수 있음

- 서류접수가 마감되기 이전에도 사전에 서류전형합격 통보 및 면접이 진행될 수 있음

- 당사는 내부 규정에 따라 입사 이후 정기적으로 증권 계좌 및 거래 내역을 신고하여야 하며,

임직원의 국내 주식 등의 거래가 제한되어 있음 (입사일 부터 적용)

9. 근무지 및 근무시간 : 넥스트레이드 본사 (여의도 소재 금투센터) , 08:00 ~ 17:00

시장운영에 관련 부서(IT부서포함)는 교대근무제 시행 (06:30 ~ 22:00, 향후 확대가능)

10. 채용문의 : [email protected]