募集要項
- 募集背景
- 非公開情報も含むため、詳しくは求人紹介時に担当コンサルタントよりご案内いたします。
- 仕事内容
-
オリックス自動車株式会社での募集です。主な業務内容
セキュリティエンジニアのご経験のある方は歓迎です。
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。
【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携
【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング
【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応
【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応
【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上
【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施
■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する
■組織編成
オリックス自動車のIT部門は、デジタル企画推進部 および I…
- 応募資格
-
- 必須
-
【必須条件】
※業界不問※
・セキュリティに関する中長期戦略の策定と推進の経験
・情報セキュリティGRC領域（方針・規程・ルール・運用/リスク分析・管理/統制）の実務経験
・セキュリティインシデント対応の統括経験（発生から恒久対応までの方向付けを含む）
・組織管理職としてのマネジメント経験（課長職相当・5～10名程度目安）
・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP）
・情報処理安全確保支援士のIPA資格保有
【歓迎条件】
・経営層に対する業務上の提言・報告の経験
・インフラ・ネットワークに関する設計または構築経験
・システム開発プロジェクトのプロジェクトマネージャー経験（5年以上）
・システム監査技術者・プロジェクトマネージャ・ネットワークスペシャリストのIPA資格保有
- フィットする人物像
-
JAC Recruitmentでは、担当コンサルタントが直接企業へ訪問。だからお伝えできることがあります。
面談の際に、採用担当者からお聞きした情報やコンサルタント自身が感じた選考のポイントを皆さまへお届けします。
- 雇用形態
- 無期雇用
- 勤務地
- 東京都
- 勤務時間
-
【就業時間】09:00 ～ 17:00
【労働時間制等】フレックスタイム制
【コアタイム】11:00 ～ 15:00
- 年収・給与
-
【年収】1000万円 - 1400万円
【固定残業時間・残業代】月30時間 93,000円
- 待遇・福利厚生
-
【通勤手当】全額支給 通勤手当：6ヶ月定期代を支給
【社会保険】健康保険
厚生年金
雇用保険
労災保険
- 休日休暇
-
【有給休暇】有給休暇は入社後7ヶ月目から付与されます
完全週休2日制（休日は土日祝日）
年次有給休暇（12日～最大20日、入社月により変動）
年間休日日数122日
【休日】完全週休二日制
土
日
祝日
年末年始
年末年始休暇、年次有給休暇（12日～最大20日、入社月により変動）、災害休暇、ボランティア休暇、産前産後休暇、慶弔休暇
- キャリアパス・評価制度
- 【昇給】年1回 (4月)
