포지션 상세
• 전 세계인에게 <나를 가장 잘 아는 건강비서>를 최초로 보급하고자 하는 비전
• 에이헬스(머니워크에서 리브랜딩 예정) 출시 3년만에, 글로벌에서 MAU 180만, 누적 회원가입 800만
• 지금 우리는 단순한 걷기 리워드 앱을 넘어, 건강 데이터를 가장 신뢰하고 줄 수 있는 글로벌 1등 컨수머 헬스케어 앱으로의 전환점에 있습니다. 수백만 유저의 검진 내역, 병원 방문 데이터, 약 복용 데이터, 웨어러블, 심박수, 걸음수, 수면, 운동 데이터가 매일 쌓이고 있습니다.
"보안이 갖춰지지 않으면, 우리가 글로벌로 확장하는 속도 자체가 제한된다."
그래비티랩스는 지금 중요한 전환점에 있습니다. 한국에서는 ISMS-P 인증이 필요하고, 미국 HIPAA, 유럽 GDPR까지 대응해야 합니다. 아직 Zero-Trust 원칙이 완전히 잡혀있지 않고, 보안 정책 문서도 처음부터 만들어야 하는 상황입니다. 동시에 팀은 계속 빠르게 달리고 있습니다.
합류하면 함께할 업무
Security Architecture & Compliance
• ISMS-P 인증 취득을 위한 전략 수립 및 실행 (정보보호 관리체계 구축, 정책/지침 수립, 심사 대응)
• 미국 HIPAA, 유럽 GDPR에 대한 규정 요건 분석 및 대응 체계 구축
• Zero-Trust 아키텍처 설계 및 단계적 도입 (IAM, 접근제어, 네트워크 세분화)
• CISO 역할 수행 가능한 수준의 전사 정보보호 거버넌스 설계
Technical Security Operations
• 클라우드 보안 인프라 설계 및 운영 (AWS 기반 IAM, 네트워크 보안, 접근통제)
• Endpoint 보안 인프라 구축 (EDR, MDM, DLP, SIEM)
• 취약점 점검 및 침해사고 대응 체계 수립
• 보안 로그 모니터링 자동화
Backend Engineering
• 백엔드 서비스 개발 및 보안 요건을 반영한 API 설계
• 헬스 데이터 처리 파이프라인에 대한 암호화, 접근통제, 감사로그 적용
• 데이터 엔지니어링 작업 (ETL, 데이터 파이프라인 유지보수) 협업 지원
• 단순히 "보안 담당자"가 아닙니다. 팀의 속도를 늦추지 않으면서 인증을 획득하고, 글로벌 헬스 데이터 플랫폼에 걸맞은 보안체계를 설계·구축할 첫 번째 Security Owner를 찾습니다.
• ISMS-P 인증 실무 경험이 있으신 분 (구축 또는 심사 참여 경험)
• 보안 정책 수립부터 기술적 구현까지 end-to-end로 경험해보신 분
• Zero-Trust, 클라우드 보안, 접근제어를 직접 설계·운영한 경험이 있으신 분
• 백엔드 또는 데이터 엔지니어링 실무 경험이 있으신 분 (Python, SQL 활용 가능)
• 영어로 문서 작성 및 외국 파트너와 커뮤니케이션이 가능하신 분
• 에이헬스(머니워크에서 리브랜딩 예정) 출시 3년만에, 글로벌에서 MAU 180만, 누적 회원가입 800만
• 지금 우리는 단순한 걷기 리워드 앱을 넘어, 건강 데이터를 가장 신뢰하고 줄 수 있는 글로벌 1등 컨수머 헬스케어 앱으로의 전환점에 있습니다. 수백만 유저의 검진 내역, 병원 방문 데이터, 약 복용 데이터, 웨어러블, 심박수, 걸음수, 수면, 운동 데이터가 매일 쌓이고 있습니다.
주요업무
당신이 합류해서 풀게 될 문제예요"보안이 갖춰지지 않으면, 우리가 글로벌로 확장하는 속도 자체가 제한된다."
그래비티랩스는 지금 중요한 전환점에 있습니다. 한국에서는 ISMS-P 인증이 필요하고, 미국 HIPAA, 유럽 GDPR까지 대응해야 합니다. 아직 Zero-Trust 원칙이 완전히 잡혀있지 않고, 보안 정책 문서도 처음부터 만들어야 하는 상황입니다. 동시에 팀은 계속 빠르게 달리고 있습니다.
합류하면 함께할 업무
Security Architecture & Compliance
• ISMS-P 인증 취득을 위한 전략 수립 및 실행 (정보보호 관리체계 구축, 정책/지침 수립, 심사 대응)
• 미국 HIPAA, 유럽 GDPR에 대한 규정 요건 분석 및 대응 체계 구축
• Zero-Trust 아키텍처 설계 및 단계적 도입 (IAM, 접근제어, 네트워크 세분화)
• CISO 역할 수행 가능한 수준의 전사 정보보호 거버넌스 설계
Technical Security Operations
• 클라우드 보안 인프라 설계 및 운영 (AWS 기반 IAM, 네트워크 보안, 접근통제)
• Endpoint 보안 인프라 구축 (EDR, MDM, DLP, SIEM)
• 취약점 점검 및 침해사고 대응 체계 수립
• 보안 로그 모니터링 자동화
Backend Engineering
• 백엔드 서비스 개발 및 보안 요건을 반영한 API 설계
• 헬스 데이터 처리 파이프라인에 대한 암호화, 접근통제, 감사로그 적용
• 데이터 엔지니어링 작업 (ETL, 데이터 파이프라인 유지보수) 협업 지원
• 단순히 "보안 담당자"가 아닙니다. 팀의 속도를 늦추지 않으면서 인증을 획득하고, 글로벌 헬스 데이터 플랫폼에 걸맞은 보안체계를 설계·구축할 첫 번째 Security Owner를 찾습니다.
자격요건
이런 분과 함께하고 싶어요• ISMS-P 인증 실무 경험이 있으신 분 (구축 또는 심사 참여 경험)
• 보안 정책 수립부터 기술적 구현까지 end-to-end로 경험해보신 분
• Zero-Trust, 클라우드 보안, 접근제어를 직접 설계·운영한 경험이 있으신 분
• 백엔드 또는 데이터 엔지니어링 실무 경험이 있으신 분 (Python, SQL 활용 가능)
• 영어로 문서 작성 및 외국 파트너와 커뮤니케이션이 가능하신 분
