募集要項

仕事内容: 国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。
■戦略・リスクマネジメント領域
－サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定
－各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
－国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進
－サイバーセキュリティに関するポリシー・規程の整備
－サイバーセキュリティ人財の確保・育成に関する施策検討・実行
■テクニカル領域
－サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上
－開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上
－セキュリティソリューションの要件定義・運用
－自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査
－システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析

応募資格

必須: 以下の業務経験のうち少なくとも1項目以上の実務経験を有する方

◆戦略・リスクマネジメント領域
－IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定
－各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価
－国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進
－IT・サイバーセキュリティに関するポリシー・規程の整備
－専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行
◆テクニカル領域
－ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験
－CSIRTにおけるインシデントレスポンス支援
－SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析
－セキュリティ診断（プラットフォーム／ネットワーク／Webアプリケーション）
－セキュリティソリューションの導入

歓迎: ・セキュリティ公的資格（情報処理安全確保支援士）の保有
・国際資格（CISSP、GIAC、CISM、CISA）等の保有
・事業会社（特に金融機関・製造業等）のサイバーセキュリティ組織での勤務経験
・事業会社とコンサル・SIer等、複数の立場での経験

会社概要