IT Auditor

seoulPosted Oct 9, 2026

합류하게 될 팀에 대해 알려드려요

감사팀은 전사 리스크를 식별하고 개선하는 역할을 수행해요. 내부통제가 실제로 작동하는지 점검하고, 실질적인 개선이 이루어질 때까지 확인하는 것이 핵심이에요.
우리는 "백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다"는 모토 아래, 리스크를 사전에 찾아내고 사후까지 책임지는 자세로 감사 업무에 임하고 있어요.
IT 분야에서는 금융감독원 가이드라인과 전자금융거래법 등 주요 규제를 기반으로 정보시스템 전반을 감사하고 모니터링해요. 토스증권은 대부분의 구성원이 IT 인력이고 온라인으로만 영업하는 증권사라, IT 감사가 회사 전체의 리스크를 다루는 중심에 있어요.

합류하면 함께 할 업무예요

주요 시스템 변경, IT 사업과 계약 등 IT 의사결정을 사전에 검토하는 일상감사를 수행해요.
IT 및 보안 분야 전반에 대해 중장기 감사계획을 수립하고, 개인정보와 신용정보, AI와 클라우드 같은 취약하거나 새로 생긴 영역의 테마감사와 특별감사를 기획하고 수행해요.
IT 부서와 내부통제 조직이 운영하는 통제가 실제로 작동하는지 제3자의 시각으로 검증하고, 감사 의견을 근거와 함께 보고해요.
전자금융사고 및 IT 이슈 발생 시 원인을 조사하고, 재발방지 대책이 적정한지 검증하며 이행까지 확인해요.
금융감독원 등 감독기관의 검사와 자료 요청에 대응해요.

이런 분과 함께하고 싶어요

금융회사 또는 유관 산업에서 IT 감사 경험을 포함해 IT 감사, 정보보호, 내부통제 업무를 5년 이상 수행하신 분이 필요해요.
전자금융거래법, 전자금융감독규정, 신용정보법, 개인정보보호법과 함께 자본시장법, 금융소비자보호법 등 증권업 규제를 이해하고 감사 기준으로 풀어낼 수 있는 분이 필요해요.
IT 내부통제나 정보보호 조직처럼 통제를 운영하는 부서를 감사 대상으로 삼아, 통제가 실제로 작동하는지 증적으로 확인하고, 반론이 있는 지적사항도 근거를 갖춰 보고까지 이끌어본 분이 필요해요.
규정이나 절차가 갖춰지지 않은 영역에서 상위 법령과 감독기준을 근거로 판단 기준을 세우고, 통제가 낯선 현업이 그 기준을 받아들여 개선하도록 이끌어본 분이 필요해요.
인터뷰와 증적 검토로 실제 업무가 규정과 다르게 운영되는 예외사항을 찾아낼 수 있는 분이면 더 좋아요.
클라우드, 컨테이너, CI/CD 환경의 변경통제나 접근통제를 감사해본 경험이 있다면 더 좋아요.
SQL, Python 등으로 데이터를 직접 추출하고 검증해 감사 결론의 근거로 쓰거나, AI 기반 서비스의 데이터 무결성을 검증해본 경험이 있다면 더 좋아요.
금융감독원 검사에 참여하거나 대응을 맡아본 경험이 있다면 더 좋아요.

이력서는 이렇게 작성하시는 걸 추천해요

토스증권으로의 합류 여정

꼭 확인해 주세요

함께할 동료를 위한 한마디

"토스증권만의 IT 감사 체계를 함께 만들어가요"

토스증권의 감사팀은 단순한 지적이 아닌, 실질적인 개선과 선제적 리스크 대응을 목표로 해요. 기술과 통제를 함께 이해하며, 기존 방식에 머무르지 않고 더 나은 방법을 끊임없이 고민해요.
“백신처럼 먼저 감사하고, 방패처럼 끝까지 지킨다”는 철학에 공감하신다면, 함께 새로운 감사를 만들어갈 여러분을 기다려요.

Description copied from Toss's careers page. Read the full posting before you apply.