どんな仕事か: オリックス・グループ各社のアプリケーション・共通インフラの

サイバーセキュリティに関する責任者、担当者として以下をリードして頂きます。

(1)オリックスグループにて定めているミニマムセキュリティスタンダード（※）の

システム領域（構築、保守、運用）における準拠計画策定、実行推進を行います。

(2)エンドポイントセキュリティや脆弱性対応

・クライアントでのセキュリティアラートの検知対応

・利用、提供しているシステムに対するツールを用いた脆弱性診断の定期実施及び診断ツールの保守・運用。

※オリックス（株）との棲み分けについて※

ミニマムセキュリティスタンダードはオリックスグループ全体（海外含む）の基準となります。

これらを決めているのはオリックス（株）側のセキュリティ担当部門です。

今回の募集部署はその方針に沿った実務対応をしていく（全体計画、実行、推進を担う）部署というイメージでお考えください。

（方針決め⇒オリックス、それに向かうための具体的な活動⇒オリックス・システム）
求められるスキルは: 必須【必須スキル・経験】

・ご自身での構築・開発、運用保守経験に基づく知見や、ある程度一般的な情報セキュリティに関する知見を持った方

・セキュリティ技術、管理に特化された方というよりは現場の仕事や困りごとを理解したうえで、

グループのセキュリティ基準準拠に向けて折衝、交渉、推進できる方

・SEとしての実務経験がある方でセキュリティ分野に興味がある方

◆セキュリティ面で技術的なエキスパートである必要はありません。

◆現場のSEとコミュニケーションを取りながらオリックスグループへのセキュリティ基準への準拠推進や時には構築、保守、運用方法の改善を推進していくポジションとなります。

【歓迎スキル・経験】

■テクニカルスキル（ネットワーク、OAインフラ、運用設計）、ヒューマンスキル（統率力、交渉力、調整力、提案力等）、コンセプチャルスキル（複雑な事象の概念化と本質を見極める力）

▽資格

LinuC、MCP、AWS認定資格、ITIL、ITサービスマネージャ(IPA)、情報処理安全確保支援士、Microsoft認定資格、CISSP
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 544～1015万円

セキュリティエンジニア※セキュリティ実務経験不問／オリックスグループの情報システム部門

セキュリティエンジニア