募集要項
- 仕事内容
-
Technical Security Assurance (TSA) teamの一員として、当社におけるIT環境のセキュリティ強化、ならびにビジネス部門におけるセキュリティ課題の解決を行う。
具体的には以下の様な業務を担当。
■ITプロジェクトセキュリティレビュー
• 各種ITプロジェクトにおけるITアーキテクチャーに対するセキュリティ観点のレビュー
• 暗号化やデータラベリングなどのデータ保護、サーバー間/ユーザー間の認証認可などのアクセスコントロール、Webアプリケーションセキュリティといった観点でのテクニカルレビュー
■セキュリティアドバイザリー業務
• BAUとしてのアドバイザリー業務
• ITメンバーやBusiness部門からの各種セキュリティ関連の照会に対する対応
• SaaS契約の際のセキュリティチェック
■アプリケーションセキュリティテスト
• Penetration testプロジェクト管理
• SAST/DAST/IASTのプロセス管理
■IT監査サポート
• 各種監査(内部監査/外部監査/グループ監査など)に対する対応
• 監査プロセスにおける必要エビデンスの提出および内容説明
• 監査指摘が発生した際の改善対応
- 応募資格
-
- 必須
-
以下のうち、2～3項目の経験を有していること：
• 事業会社における情報セキュリティ業務（テクニカルなセキュリティレビュー、セキュリティテスト、ISO27001/27002に基づいたガバナンスなど）
• パブリッククラウド環境（特にAWS）における構築・運用の経験（特に認証認可などのアクセスコントロールに関して）
• ITインフラ（サーバーやネットワークなど）の構築、もしくはWebアプリケーション構築における経験
• IT監査の経験
• ITアーキテクトとしてのシステムアーキテクチャーデザイン経験
• プロジェクトマネージャーとしてプロジェクト管理業務（プロジェクト推進、予算・スケジュール管理など）
• 日本語力、英語力、どちらもBusiness level
- 歓迎
-
以下のいずれかの資格を保有していることが望ましい：
• CISSP
• CISA
• AWS関連資格
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 想定年収：1000万円～1300万円程度（応相談）※ご経験・スキルに応じて検討します。
- 待遇・福利厚生
- 社会保険完備
- 休日休暇
- 完全週休二日制（土曜、日曜、祝日）、年末年始休暇、年次有給休暇
