- どんな仕事か
-
【職務内容】
CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。
IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。 - 求められるスキルは
-
必須 【学歴】
大卒以上
【必要な知識・経験】
以下のいずれかの経験やそれに類する経験を有している事
・ITライフサイクルにおける複数フェーズの実務経験(情報システム部門、システム提供者問わず)のある方
・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方
・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験
・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってきた方
・インシデントハンドリングにおいて、中心的な役割を果たしてきた経験をお持ちの方
・銀行、証券、保険等の金融系企業の情報セキュリティ担当として、規程の整備やシステムの設計や開発運用を担ってきた方
【スキル・マインド】
以下のいずれかもしくは複数に適合する事が望ましい
・自らクライアントとの関係を構築し、良好な関係を築ける方
・未経験の領域でも自ら調べ打ち手を検討していける方
・ロジカルシンキング等コンサルティングの基礎能力を有している方
・IT技術や経験について突出していると自負できる分野がある方
・クライアントとの交渉や会議のファシリテーションを通じて、クライアント課題の真因を導き出す事ができる
・知識や経験、リサーチ結果をベースに理想にとらわれることなく、顧客最適を導出し顧客を導き牽引していこうと思える方
・セキュリティやIT領域における英語でのコミュニケーション能力
・金融機関の情報セキュリティ部門向けにコンサルティング経験
・FFIEC CATを用いた金融機関向けのアセスメント実施経験
・情報処理安全確保支援士やCISSP等のセキュリティ公的資格の有資格 - 雇用形態は
- 正社員
- どこで働くか
- 東京(ただし、プロジェクトに応じて国内・海外出張あり)
- 勤務時間は
- 9:00-18:00 裁量労働制導入
- 給与はどのくらい貰えるか
-
経験により考慮します(年俸制)
交通費全額支給、企業年金基金 - 待遇・福利厚生は
-
社会保険完備
【研修制度】
社内・社外育成プログラムあり(海外研修あり) - 休日休暇は
- 完全週休2日制(土・日)、祝祭日、リフレッシュ休暇、各種有給休暇、年末年始休暇、創立記念日等
掲載期間24/11/14~25/01/08
求人No.WG-13412