- どんな仕事か
-
【ミッション】
事業の成長をとめないセキュリティを実現する
【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。
【業務内容】
1.SMS国内、国外の情報セキュリティ戦略の策定
2.領域における情報セキュリティ対策の推進
2-1. Web領域
-アプリケーション（サービスのサイト）における脆弱性対策の推進
-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
-開発エンジニアの教育
2-2. 事業領域
-CRMや各事業で必要なツール等自体のセキュリティ向上
-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
-各種ツールの運用見直しや、ツール自体の標準化の対応
2-3. 社内IT領域
-ゼロトラストネットワークの構築
-シャドーITの可視化と是正対応、基準の作成
-内部監査のための仕組み検討と構築
3.従業員に対する情報セキュリティの教育
4.インシデント対応
◎仕事のやりがい・働く魅力
・経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。 - 求められるスキルは
-
必須 ◎必須条件
※未経験であっても、セキュリティに興味があり、ご自身で学習されている方大歓迎です！
以下いずれにも該当する方
・情報セキュリティに関する知見または興味（現時点で経験がなくとも、学習していれば可）
・事業会社でのITに関する何らかのご経験
・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）
◎歓迎条件
・Webアプリケーションに関わるセキュリティ対策
-Webアプリケーションの診断経験（リリース前診断など含めて）
-セキュアコーディング等のガイドライン作成や教育経験
・IaaS（AWS）に関する知識
・SaaSなどクラウドサービスの導入経験、運用経験
◎求める人物像等
※情報セキュリティに関するご経験は必須ではありません！
・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる
・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚
・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる
・自己研鑽ができる方 - 雇用形態は
- 正社員
- どこで働くか
- 東京本社（東京都港区芝公園2-11-1 住友不動産芝公園タワー）
■勤務場所
・記載の勤務場所および会社の指定する場所とする - 給与はどのくらい貰えるか
-
想定年収
5,600,000円~8,100,000円
・賃金形態：月額は年収を12分割した金額を支給
・基本給 ：346,742円~501,525円 ※1
・職務手当：119,925円~173,475円 ※2
※1 基本給708,334円~1,166,667円は管理監督者とする
※2 時間外労働の有無に関わらず、45時間分の固定残業代を職務手当として支給
超過分は超過勤務手当として別途支給
掲載期間26/10/30～26/11/12
求人No.ASIN-1621
