포지션 상세
에어스메디컬은 헬스케어 시장의 패러다임을 바꾸는 의료AI 솔루션을 개발, 공급하는 스타트업입니다. 접근성과 생산성이 낮은 의료서비스들을 중심으로 누구나 필요로 하고 원할 때 의료서비스를 누릴 수 있도록 정체된 시장에 인공지능을 활용한 기술혁신으로 새 활력을 불어넣고 있습니다.
에어스메디컬에는 각 분야 최고 수준의 역량과 열정을 겸비한 인재들이 모여 상호 신뢰를 바탕으로 자유롭게 하지만 책임감 있게 일하고 있습니다. 사회에 파급력 있는 난제를 최고의 동료들과 함께 풀어가는 그 자체가 설레고 성장동력이 되는 동료들을 기다립니다.
[팀 소개] Security Compliance 팀
에어스메디컬은 AI로 MRI 촬영 시간을 절반으로 줄여 주는 SwiftMR을 개발하고 있습니다. 현재 미국, 유럽, 일본 등 여러 나라 병원에서 SwiftMR을 사용하고 있으며, 의료 AI가 새로운 시장에 진출하려면 제품 성능만큼이나 보안과 컴플라이언스에 대한 신뢰가 중요합니다.
Security Compliance 팀은 Info-Security 조직에서 이 신뢰를 담당하고 있습니다. ISO/IEC 인증부터 HITRUST, SOC 2, 독일 C5까지 20개가 넘는 인증·보증 프로그램을 운영하며, GDPR·HIPAA·EU AI Act 같은 글로벌 규제를 제품과 업무에 반영하고 있습니다.
엔지니어와 제품 아키텍처를 논의하다가 몇 시간 뒤에는 해외 심사원과 인증 미팅을 하기도 합니다. 미국·유럽·일본·한국의 규제와 정보보안, 의료 AI를 한 팀에서 함께 다룬다는 것이 저희 팀의 특징입니다.
이번 채용은 이렇게 운영 중인 GRC 체계를 AI로 자동화하기 위한 것입니다. 증적 수집, 보안 질의서 응답, 규제 변경 추적처럼 지금은 사람이 직접 처리하는 업무를 AI 에이전트 워크플로로 전환하는 것이 핵심 역할이며, 컴플라이언스 실무는 입사 후 충분히 익히실 수 있습니다.
• 인증·규제 대응: SOC 2, HITRUST, C5, ISO/IEC 27001 등 인증 심사 대응, GDPR·HIPAA·개인정보보호법 등 규제 요구사항 반영, 정책·지침 관리
• 고객 실사·기술팀 협업: 영문 보안 질의서·DDQ 응답, 개발·인프라 팀과 통제 구현 확인 및 증적 정리
• 정보보안 도메인 경험: 정보보호·개인정보보호·GRC·감사·IT 인프라 등 관련 분야에서 3년 이상 일했고, 클라우드(AWS)·접근통제·암호화·개발 프로세스를 이해해 엔지니어와 기술적으로 대화할 수 있는 분. 인증 프레임워크는 입사 후 배우셔도 됩니다.
• 영어·문서화: 영문 보안 질의서와 정책 문서를 쓰고, 해외 고객·심사원과 영어로 회의할 수 있는 분
에어스메디컬에는 각 분야 최고 수준의 역량과 열정을 겸비한 인재들이 모여 상호 신뢰를 바탕으로 자유롭게 하지만 책임감 있게 일하고 있습니다. 사회에 파급력 있는 난제를 최고의 동료들과 함께 풀어가는 그 자체가 설레고 성장동력이 되는 동료들을 기다립니다.
[팀 소개] Security Compliance 팀
에어스메디컬은 AI로 MRI 촬영 시간을 절반으로 줄여 주는 SwiftMR을 개발하고 있습니다. 현재 미국, 유럽, 일본 등 여러 나라 병원에서 SwiftMR을 사용하고 있으며, 의료 AI가 새로운 시장에 진출하려면 제품 성능만큼이나 보안과 컴플라이언스에 대한 신뢰가 중요합니다.
Security Compliance 팀은 Info-Security 조직에서 이 신뢰를 담당하고 있습니다. ISO/IEC 인증부터 HITRUST, SOC 2, 독일 C5까지 20개가 넘는 인증·보증 프로그램을 운영하며, GDPR·HIPAA·EU AI Act 같은 글로벌 규제를 제품과 업무에 반영하고 있습니다.
엔지니어와 제품 아키텍처를 논의하다가 몇 시간 뒤에는 해외 심사원과 인증 미팅을 하기도 합니다. 미국·유럽·일본·한국의 규제와 정보보안, 의료 AI를 한 팀에서 함께 다룬다는 것이 저희 팀의 특징입니다.
이번 채용은 이렇게 운영 중인 GRC 체계를 AI로 자동화하기 위한 것입니다. 증적 수집, 보안 질의서 응답, 규제 변경 추적처럼 지금은 사람이 직접 처리하는 업무를 AI 에이전트 워크플로로 전환하는 것이 핵심 역할이며, 컴플라이언스 실무는 입사 후 충분히 익히실 수 있습니다.
주요업무
• GRC 업무 자동화: 증적 수집, 보안 질의서 응답, 규제 변경 모니터링 등 반복 업무를 AI 에이전트 워크플로로 설계·운영• 인증·규제 대응: SOC 2, HITRUST, C5, ISO/IEC 27001 등 인증 심사 대응, GDPR·HIPAA·개인정보보호법 등 규제 요구사항 반영, 정책·지침 관리
• 고객 실사·기술팀 협업: 영문 보안 질의서·DDQ 응답, 개발·인프라 팀과 통제 구현 확인 및 증적 정리
자격요건
• AI 에이전트 워크플로 구현: 반복 업무를 단계별로 나눠 분석하고, Claude Code·MCP 같은 도구로 에이전트 워크플로를 직접 만들어 운영해 본 분• 정보보안 도메인 경험: 정보보호·개인정보보호·GRC·감사·IT 인프라 등 관련 분야에서 3년 이상 일했고, 클라우드(AWS)·접근통제·암호화·개발 프로세스를 이해해 엔지니어와 기술적으로 대화할 수 있는 분. 인증 프레임워크는 입사 후 배우셔도 됩니다.
• 영어·문서화: 영문 보안 질의서와 정책 문서를 쓰고, 해외 고객·심사원과 영어로 회의할 수 있는 분
