セキュリティリスク管理の推進

経営層のリーダシップに基づく、全部署・サプライチェーンを巻き込んだ包括的セキュリティ体制の構築・運用

仕事内容

包括的セキュリティリスク管理施策の推進
（情報資産、製品サービス品質、データに関するリスク管理を含む）

情報資産リスク管理、製品サービス品質リスク管理、データセキュリティリスク管理から成る包括的セキュリティリスク管理施策につき、サプライチェーン全体、およびサービス事業と地域（海外含む）単位双方の視点から構築・運用する。

【キャリア入社者の担当業務／期待する役割】
・担当業務
情報資産セキュリティ、製品サービス品質セキュリティ、データセキュリティリスク管理に関する専門知識を活かしつつ、ＩＴ社内インフラ、品質・技術部門、ＡＩ・ＩｏＴ部門（海外拠点をも含む）連携を図りながら、包括的セキュリティの構築・運用を実施いただきます。
・期待する役割
単なるセキュリティスペシャリストとしてではなく、他のセキュリティリスク管理のメンバーや、事業部門、経営陣、海外拠点とのコミュニケーションを通じたセキュリティリスク管理体制の推進・改善を期待しています。

【仕事の魅力/やりがい/将来ビジョン】
・当社のセキュリティの仕組み構築・運用を全社的に推進していくポジションです。
・全事業部門及びコーポレート部門と連携して、広い視野を持って新しい発想を生み出せる環境で仕事ができます
・海外拠点との折衝機会も多く、語学力を生かした仕事を経験することも可能です。また挑戦意欲のある人を応援する風土と自己成長のチャンスが多くある会社・職場です
・自ら構想した提案を経営トップに直接提案し、主体的に進められるチャンスがあります。

【身につくスキル】
・　事業上の課題を理解し、あいまいな要件・状況を整理でき、事業とITセキュリティのトレードオフを客観的に評価できるスキル
・地理的および文化的な境界を越えてコミュニケーションする際の高度な専門性を含む状況下での優れた対人・コミュニケーションスキル
・困難な状況下でも常に問題に向き合い、周りを巻き込んで解決に結び付けていく突破力

応募条件

【必須事項】

・大卒以上
・セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法の業務経験　（３年以上）
・セキュリティエンジニアリング、アプリケーションセキュリティ、SDLC(Secure Development Life Cycle)、IoT、クラウドサービス、ネットワークセキュリティ、権限・認証、セキュリティプロトコルいずれかに関する知識と経験　（３年以上）
・国内外の情報関連諸法規・規制に対する理解と調査力
・ISO27001(ISMS)、NIST SP800の理解と業務適用経験
・CRISC、CISA（ISACA）、CISSP（(ISC)2）のいずれか
　　 または、情報システム監査技術者、情報処理安全確保支援士
・英語（TOEIC 600点以上、もしくは同等レベル）

【歓迎経験】

・大規模なユーザー教育・啓発の実施経験　（３年以上）
・ITIL、PMP、COBIT　
・英語（TOEIC 730点以上、もしくは同等レベル）

【免許・資格】

【勤務開始日】

応相談

学歴

大学卒以上

雇用形態

正社員

試用期間

3ヶ月

勤務地

東京

転勤の有無

転勤なし

受動喫煙防止措置

敷地内禁煙（喫煙場所有り）

勤務時間

フレックスタイム制 有　コアタイムなし

休憩時間

45分

時間外労働

有

勤務開始日

応相談

休日休暇

年間所定休日は125日（閏年は126日）です 週休2日制、年末年始、夏期休暇、年次有給休暇、結婚休暇、育児休業制度、介護休業制度　ほか

年収・給与

年収　　～1100万円　経験により応相談

諸手当

裁量労働手当・外勤手当・次世代育成手当　など

昇給

昇給：年1回

賞与

賞与：年2回（6月・12月）

採用人数

2名　

待遇・福利厚生

【待遇】

制度 ： カフェテリアプラン（選択型福利厚生制度）、共済会制度　など 保険 ： 健康保険、厚生年金保険、雇用保険、労災保険　など 施設 ： 独身寮、体育館、グランド　など

【福利厚生】

選考プロセス

１）書類選考
２）適性検査
３）一次面接
４）最終面接