Clerk
GRC 엔지니어 (GRC Engineer)
SOC 2 Type II·HIPAA 등 보안 준수 프로그램을 운영하고, 증적 수집과 통제를 자동화하는 엔지니어링 중심 역할입니다.
개발/데이터전세계원격
주요 업무
SOC 2 Type II와 HIPAA의 범위 설정, 통제 설계, 증적 관리, 감사 대응 및 개선을 총괄합니다. 신규 프레임워크를 도입하고 클라우드·SaaS·내부 시스템 연동, 정책 코드화, 설정 변경 감지와 통제 실패 처리 자동화를 구축합니다. 공급업체 보안 검토, 보안 설문·신뢰 센터, 위험 등록부, SDLC 준수도 관리합니다.
지원 조건
보안 분야 경력 5년 이상, GRC·준수 프로그램 자동화 경험, SOC 2 Type II 또는 ISO 27001 감사의 기술 책임 경험이 필요합니다. 코드 작성 능력, GRC 플랫폼 API 활용 경험, 클라우드 IAM 및 클라우드 설정 전문성을 요구하며 GCP를 우대합니다. 감사인에게 자동화된 증적의 충분성을 설명하고 정책·통제 문서를 명확히 작성할 수 있어야 합니다.
확인할 점
근무 지역과 보상 범위는 원문에서 확인되지 않습니다. 직급은 Senior GRC Engineer로 소개되지만 공고 제목은 GRC Engineer로 표기되어 있습니다.