【案件概要】
数百万人が利用する基幹業務システムのキュリティ強化施策を企画・推進していただきます。

【具体的な業務内容】
・運用/監視基盤(SOC(Security Operation Center))の企画/改善/運営
・セキュリティマネジメント方針・施策の企画/改善
・セキュリティマネジメント体制の構築/改善
・PSIRT関連文書の整備/改善
・新規プロダクト開発時等のセキュリティレビュー
・脅威の調査/分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの企画・実施
・社内ルールやプロセスの整備/標準化/セキュリティ施策の展開と徹底
※業務内容は、ご経験や適性を踏まえて相談をいたします。

【必須スキル・経験】
・SIEM製品の構築運用 もしくは ソフトウェアに関するセキュリティインシデントの分析経験
・情報セキュリティに関する基礎知識
・セキュリティ製品の運用経験 もしくは アセスメントの実施経験
・コミュニケーション能力、現状把握力、分析力

【歓迎スキル・経験】
・PSIRT/CSIRTでの活動経験
・セキュリティ要件やポリシーの策定・運用経験
・セキュリティ対策チームでの実務経験
・プロダクト開発経験
・NIST CSFやCIS CSCなどアセスメント実施経験

【求める人物像】
・複数部門を跨いだ積極的なコミュニケーションが取れる方
・業務のあるべき姿から設計ができる方
・スピード感をもって主体的に動ける方

【仕事の魅力】
自社開発製品に対するセキュリティ施策の実施なので、
企業間の調整や業務の垣根といった煩わしいことなく、
開発工程の上流から下流までを俯瞰し必要な対策を取れること。