IT Audit Team Leader

# 합류하게 될 팀에 대해 알려드려요

• IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.
• 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.
• 신설 팀인 만큼 기존 체계를 답습하기보다, 토스의 빠른 성장 속도에 최적화된 자체 감사 프레임워크와 개선 루프를 직접 설계하며 독보적인 IT 자체감사 전문가로 성장할 수 있어요.

# 합류하면 함께할 업무예요

• 자체감사 체계를 설계해요. 전자금융거래법, 전자금융감독규정, 금감원 IT 검사 기준 등을 바탕으로, 개발·변경관리, 전산원장 관리, 인프라 및 IT 운영, 장애 대응과 업무 연속성 등 핵심 IT 내부통제 영역의 연간·상시 자체감사 계획과 프레임워크를 처음부터 만들어요. 개별 항목을 점검하는 역량을 넘어, IT 내부통제 전반의 리스크를 일관된 기준으로 평가하고 검증할 수 있는 프레임워크 전문성을 기대해요.
• 리스크 평가 구조를 만들어요. 표면적인 이슈가 드러나기 전에 구조적 리스크를 예측하고 우선순위를 판단해요.
• 일회성 지적을 관리 구조로 바꿔요. 발견한 문제를 개별 개선 과제로 끝내지 않고, 재발을 막는 정책·프로세스·거버넌스로 전환해 연 단위를 넘어 지속되는 통제 체계로 정착시켜요.
• 대외 신뢰를 구축해요. 감독기관 점검과 외부감사에서 IT 내부통제 관점의 설명 논리와 증적 체계를 준비하고, 쟁점에 대해 직접 대응해요.

# 이런 분과 함께하고 싶어요

• 단순한 점검 수행을 넘어, 아래와 같은 수준의 판단과 설계를 기대해요. 관련 경력은 7년 내외 이상을 기대해요.
• IT 감사, 내부통제, 컴플라이언스, 리스크 관리 영역에서 통제 체계나 감사 프레임워크를 처음부터 설계하거나 고도화해본 경험이 있는 분을 찾아요.
• 핵심 IT 내부통제 영역에 대한 깊은 이해를 바탕으로, 표준 체크리스트 밖의 리스크를 스스로 정의하고 점검 기준을 만들어본 분을 찾아요.
• 규제 취지, 회사의 실제 리스크, 고객 영향, 업무 속도를 함께 고려해 통제 수준을 판단하고, 미흡의 원인을 구조적으로 분석해 조직 간 이견이나 실행상 어려움을 조율하며 개선을 끝까지 이행시켜본 분을 찾아요.
• 단기 점검 결과를 넘어, 여러 해에 걸쳐 통제 체계가 실제로 자리 잡고 작동하는지까지 책임져본 분을 찾아요.

# 이력서는 이렇게 작성하시는 걸 추천해요

• 리스크를 어떤 근거로 식별했고, 그 판단이 이후 어떤 개선과 변화로 이어졌는지 구체적인 사례로 보여주세요.
• 감사 프레임워크나 통제 체계를 새로 설계하거나 고도화한 경험이 있다면, 설계 배경과 적용 결과를 함께 적어주세요.
• 개선안을 조직에 적용하는 과정에서 마주한 반대 의견이나 실행상 어려움을 어떻게 조율했고, 결과적으로 무엇이 바뀌었는지 사례 중심으로 설명해 주세요.
• 감독기관 점검, 외부감사, 인증 심사에 대응한 경험이 있다면 맡았던 역할, 쟁점, 결과를 구체적으로 적어주세요.
• IT 감사·내부통제 외에 개발, 인프라, 보안, 운영 실무 경험이 있다면 함께 적어주시면 좋아요.

# 토스로의 합류 여정

• 서류접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우협의 > 최종합격 및 입사
• 필요 시, 서류접수 이후 전화 인터뷰 단계가 추가될 수 있습니다.