- どんな仕事か
-
CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。
IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。 - 求められるスキルは
-
必須 【必要な知識・経験】
以下のいずれかの経験やそれに類する経験を有している事
・ITライフサイクルにおける複数フェーズの実務経験(情報システム部門、システム提供者問わず)のある方
・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方
・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験
・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってきた方
・インシデントハンドリングにおいて、中心的な役割を果たしてきた経験をお持ちの方
・銀行、証券、保険等の金融系企業の情報セキュリティ担当として、規程の整備やシステムの設計や開発運用を担ってきた方歓迎 【スキル・マインド】
以下のいずれかもしくは複数に適合する事が望ましい
・自らクライアントとの関係を構築し、良好な関係を築ける方
・未経験の領域でも自ら調べ打ち手を検討していける方
・ロジカルシンキング等コンサルティングの基礎能力を有している方
・IT技術や経験について突出していると自負できる分野がある方
・クライアントとの交渉や会議のファシリテーションを通じて、クライアント課題の真因を導き出す事ができる
・PPT,EXCEL等基本的なツールを使用して提案資料や会議資料が作成能力を有している
・知識や経験、リサーチ結果をベースに理想にとらわれることなく、顧客最適を導出し顧客を導き牽引していこうと思える方
・セキュリティやIT領域における英語でのコミュニケーション能力
・金融機関の情報セキュリティ部門向けにコンサルティング経験を有している方
・FFIEC CATを用いた金融機関向けのアセスメント実施経験者
・情報処理安全確保支援士やCISSP等のセキュリティ公的資格の有資格者 - 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 勤務時間は
- 9:00-18:00 裁量労働制導入
- 給与はどのくらい貰えるか
- 経験により考慮します(年俸制)
- 待遇・福利厚生は
-
【福利厚生】
社会保険完備
【研修制度】
社内・社外育成プログラムあり(海外研修あり) - 休日休暇は
- 【休日・休暇等】
完全週休2日制(土・日)、祝祭日、リフレッシュ休暇、各種有給休暇、年末年始休暇、創立記念日等
掲載期間24/11/09~24/11/22
求人No.INF-q042633