내부감사 담당자 (IT) (Internal Auditor)

합류하게 될 팀에 대해 알려드려요 토스의 Internal Auditor (IT) 포지션은 Internal Audit 팀에 속해 있어요. Internal Audit 팀은 연간 감사 계획에 따라 업무, 재무, IT, 보안, 개인정보 등 다양한 분야의 리스크와 내부통제 체계를 독립적으로 점검해요. 문제를 찾아 지적하는 데서 끝내지 않아요. 현업이 스스로 잘 통제할 수 있도록 돕고, 아직 아무도 보지 못한 리스크를 먼저 찾아내는 것을 내부감사인의 핵심 역할로 생각해요. 감사에서 발견한 사항이 실질적인 개선과 예방으로 이어질 수 있도록, 개선 방향을 제시하고 조치의 효과까지 확인해요. 팀은 다양한 감사·통제 분야를 경험한 전문가들로 구성되어 있어요. 과거 방식에 얽매이지 않고 더 효율적이고 효과적인 감사 방식을 계속 고민해요. 토스의 빠른 성장 속도에 맞는 감사 체계와 개선 방식을 직접 설계하면서, 독보적인 IT 감사 전문가로 성장할 수 있어요. 합류하면 함께 할 업무에요 토스와 계열사의 IT 리스크를 평가하고, 이를 바탕으로 감사 대상과 우선순위를 정해 연간 감사 계획과 개별 감사 계획을 수립해요. 시스템 개발·변경 관리, 계정과 권한의 승인·변경·회수, 인프라·클라우드 운영, 데이터 처리의 정확성과 완전성, 장애 대응과 업무 연속성 등 주요 영역의 감사를 수행해요. IT 일반통제(ITGC)와 응용통제가 시스템의 안정성, 처리 정합성, 서비스 연속성을 확보하도록 설계되고 실제로 작동하는지 독립적으로 평가해요. 신규 계열사와 해외 서비스, 생성형 AI·AI 에이전트처럼 새로운 사업과 기술에서 생기는 IT 리스크를 점검해요. 현업의 자체점검과 IT 리스크 관리 활동이 중요한 위험을 충분히 다루고 있는지 확인하고, 점검이 미치지 못한 영역을 찾아내요. 인터뷰, 시스템 기록, 데이터 분석 등으로 확보한 근거를 바탕으로 문제의 원인과 영향을 분석하고, 실행 가능한 개선 방향을 제시해요. 감사 결과와 주요 리스크를 명확하게 보고하고, 개선 과제의 이행 여부와 조치 이후 통제의 효과를 확인해요. 발견한 문제가 다시 생기지 않도록 정책·프로세스·거버넌스로 연결하고, 지속되는 통제 체계로 정착시켜요. 보안·개인정보 감사 담당자와 협업해 접근권한과 클라우드 등 공통 영역의 운영 통제와 위협 대응 통제를 함께 점검하고,업무·재무 감사 담당자와는 시스템이 업무와 재무정보에 미치는 영향을 함께 확인해요. 이런 분과 함께하고 싶어요 (꼭 필요해요) IT 감사, IT 내부통제 평가 또는 관련 감사 컨설팅 분야에서 10년 이상의 경력을 보유하신 분이 필요해요. 감사 범위와 점검 기준 수립부터 증적 검토, 발견 사항 도출, 결과 보고까지 IT 감사를 주도한 경험이 필요해요. 시스템 개발·운영과 데이터 처리에 대한 이해를 바탕으로, 기술적인 이슈를 서비스와 고객, 재무에 미치는 리스크로 연결해 설명할 수 있는 분이 필요해요. 정해진 체크리스트를 넘어 서비스 구조와 업무 흐름을 분석하고, 중요한 리스크와 통제의 미흡한 부분을 스스로 식별할 수 있는 분이 필요해요. 관련 법규와 내부 정책의 취지를 이해하고, 통제의 설계와 운영 효과를 근거에 따라 판단할 수 있는 분이 필요해요. 이해관계가 엇갈리는 상황에서도 독립성과 객관성을 유지하며, 감사 의견을 명확히 전달하고 실행 가능한 개선안에 대한 합의를 이끌어낼 수 있는 분이 필요해요. 비판적인 역할을 하면서도 현업과 리더의 신뢰를 얻는 커뮤니케이션을 해 본 분이 필요해요. 이런 경험이 있으면 더 좋아요 금융회사, 전자금융업자 또는 핀테크·IT 기업에서 IT 감사를 수행한 경험이 있으면 더 좋아요. 리스크 평가에 기반한 IT 감사 방법론 고도화 경험이 있으면 더 좋아요. 생성형 AI·AI 에이전트 등 AI 기반 시스템의 개발·운영 리스크나 모델·데이터 거버넌스를 점검한 경험이 있으면 더 좋아요. 보안·개인정보·업무·재무 감사 담당자와 함께 감사를 수행한 경험이 있으면 더 좋아요. 금융감독원 등 감독당국 검사 수검이나 외부감사 대응 경험이 있으면 더 좋아요. SQL, Python 등으로 데이터와 시스템 로그를 분석해 감사 근거를 확보하거나 반복적인 감사 절차를 효율화한 경험이 있으면 더 좋아요. CISA, CIA 등 감사 관련 자격증을 보유하셨다면 더 좋아요. 이력서는 이렇게 작성하시는 걸 추천해요 수행했던 IT 감사의 대상과 범위, 본인의 역할을 구체적으로 기술해 주세요. 직접 주도한 업무와 협업한 업무를 함께 설명해 주시면 좋아요. 어떤 근거로 리스크를 식별했고, 통제의 설계와 운영 효과를 어떻게 검증했는지 사례로 기술해 주세요. 클라우드·MSA 환경을 감사했거나 그 환경의 통제를 설계한 경험이 있다면, 기존 방식과 무엇이 달랐고 어떻게 검증했는지 기술해 주세요. 감사에서 발견한 문제의 원인과 영향, 제시한 개선 방향, 조치 이후 달라진 점을 함께 기술해 주세요. 감사 의견에 대한 반발이나 실행상 어려움을 어떻게 조율했는지 구체적인 사례로 기술해 주세요. 감사 계획 수립, 데이터 분석, 감독당국 검사 대응 경험이 있다면 수행한 업무와 결과를 기술해 주세요. 개발, 인프라 운영, 데이터 처리, 장애 대응 등 실무 경험이 있다면, 해당 경험이 감사의 판단과 깊이에 어떻게 도움이 되었는지 함께 기술해 주세요. 토스로의 합류 여정 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 > 최종 합격 및 입사