Security Compliance Analyst, Privacy

컴플라이언스 운영 레이어 구축 및 자동화(evidence pipelines, control monitoring, agentic systems). Engineering과 협업하여 삭제 파이프라인, PII 탐지, 접근 감사 로깅, 세분화된 데이터 접근 통제 등 보안·프라이버시 통제 내재화. SOC 2, ISO 27001, ISO 27701, ISO 42001, HIPAA, GDPR, CCPA, EU-US DPF 등 인증·감사 프로그램 유지 및 확장. Legal과 협업해 DPA, BAA, security addenda, vendor terms 운영 및 템플릿/플레이북/리뷰 프로세스 구축. 계약상 보안·프라이버시 의무 이행 모니터링, 고객 보안 설문 및 실사 대응, trust 문서/whitepaper 작성, 벤더 프라이버시 리스크 평가 지원.

필수: 프라이버시, GRC 또는 보안 컴플라이언스 경력 5년 이상, Big 4/자문사 또는 고성장 테크사 인하우스 경험 우대. GDPR, HIPAA, CCPA, ISO 27001, ISO 27701, SOC 2 등 규제·프레임워크에 대한 실무 경험과 controls mapping, audit support, 프로그램 운영 역량 필요. DPA/BAA 검토·협상·운영 경험 필요. 코드 읽기, 데이터 흐름 이해, 엔지니어링 팀과의 협업이 가능한 기술적 이해도 필요. 탁월한 문서 작성 능력 필수. 우대: 의료/금융/정부 등 규제 산업 경험, 멀티클라우드 환경 경험, Python 등으로 자동화 스크립트 작성 가능, CIPM/CIPP/E/CIPP/US/CISA/CISSP/ISO 27001 Lead Implementer/ISO 27701 Lead Implementer 등 관련 자격증.