募集要項
- 募集背景
- 非公開情報も含むため、詳しくは求人紹介時に担当コンサルタントよりご案内いたします。
- 仕事内容
-
東証PRM フィンテックサービス企業での募集です。■主な業務内容
セキュリティエンジニアのご経験のある方は歓迎です。
CISO室の技術チームや法務部門等と連携し、自社およびグループ企業のセキュリティ、個人情報保護に関する統制を設計、構築、運用します。主な業務内容は以下の通りです。
★プライバシーセキュリティスペシャリスト
・事業部門やグループ企業に対してセキュリティ、個人情報を含むデータ保護に関するIn Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
・セキュリティおよび個人情報保護に関する社内規程、基準、手順等の整備、維持
・業務委託に伴うセキュリティリスク管理や個人情報の適正利用に関する統制の構築、運用
・NIST CSF、CIS Controls等のフレームワークを活用したセキュリティ統制の構築、運用
・SOCやISMSなどの第三者認証取得
★ガバナンスセキュリティスペシャリスト
・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用
・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
・脆弱性診断、ペネトレーションテストの実施またはサポート
・SOCやISMSなどの第三者認証取得
- 応募資格
-
- 必須
-
■求めるスキル・経験
★プライバシーセキュリティスペシャリスト
・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験
・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
・下記のうち何れかの知識や経験
社内情報システムの構築、運用経験
NIST CSFおよびSP800、PCI、FISC安全対策基準、ISMAP等の知識
ISO27000シリーズの知識およびISMS取得の経験
SOCレポートの取得経験
セキュリティ監査またはシステム監査の経験（外部監査人または内部監査人）
FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
★ガバナンスセキュリティスペシャリスト
・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
・下記のうち何れかの知識や経験
社内情報システムの構築、運用経験
AWSやGCPなどのクラウドを利用したシステムの構築、運用経験
個人情報保護法やデータ保護・統制に関する実務経験
NIST CSFおよびSP800、PCI、FISC安全対策基準、ISMAP等の知識
ISO27000シリーズの知識およびISMS取得の経験
SOCレポートの取得経験
FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験
■あると望ましいスキル・経験
・CISSP、CISA、CISM等の資格
・社内規程、基準、手順等の整備に関する経験
・プロセス改善、組織体制の構築に関する経験
・プロジェクトマネジメントまたはPMOの経験
・高度なサイバーセキュリティ技…
- フィットする人物像
-
JAC Recruitmentでは、担当コンサルタントが直接企業へ訪問。だからお伝えできることがあります。
面談の際に、採用担当者からお聞きした情報やコンサルタント自身が感じた選考のポイントを皆さまへお届けします。
- 雇用形態
- 無期雇用
- ポジション・役割
- スペシャリスト
- 勤務地
- 東京都
- 勤務時間
-
【労働時間制等】裁量労働制（専門業務型）
【みなし労働時間】日8時間
- 年収・給与
-
【年収】700万円 - 1600万円
- 待遇・福利厚生
-
【通勤手当】一部支給 （非課税枠内/月）
【社会保険】健康保険
厚生年金
雇用保険
労災保険
- 休日休暇
-
【有給休暇】初年度 10日 1か月目から
【休日】完全週休二日制
祝日
夏季休暇
年末年始
■土曜日・日曜日・国民の祝日
■年次有給休暇
■夏季休暇（3日）
■冬季休暇（2日）
■年末年始休暇（12月31日～1月3日）
- キャリアパス・評価制度
- 【昇給】年2回 (7、1月)
