職務概要

旭化成グループ全体（国内・外）の情報セキュリティの強化

募集背景

旭化成グループは多岐にわたる事業を国内・外で展開しており、グローバルレベルでの情報セキュリティ強化は必須の経営要件となっています。
そのため、情報セキュリティ全般にわたり、幅広く深い技術・知識・経験を有し、グローバルかつ実践的に情報セキュリティ強化を担える人財を積極的に採用しています。

職務詳細

■業務内容
本社情報システム部門のセキュリティ担当チームにて、下記の業務を中心にご担当いただきます。ジョブローテーションなども含めて、幅広く深い専門性を身に着け、キャリアアップしていただきます。

セキュリティガバナンス業務
・セキュリティ関連申請の審査
・各部署からのセキュリティ相談に対するコンサルティング
　・セキュリティ規程類の策定・管理
　・従業員へのセキュリティ教育、など

■ポイント
旭化成グループではサイバーセキュリティに関するリスクをグループ重大リスクの一つに位置付け、経営課題としてセキュリティ対策を強化・推進しています。
具体的には「ゼロトラストの導入」「SOC/CSIRTの運用」「グローバルセキュリティの確保」「制御セキュリティの確立」「セキュリティ教育の実施」といった、様々なセキュリティ施策に取り組んでいます。
配属後は、旭化成グループ全体へのセキュリティガバナンスの強化を目的とした、セキュリティルールの浸透と遵守を進める全社横断のプロジェクトに参画いただく予定です。セキュリティルールの遵守状況を調査し、遵守できていないシステムの指導や、セキュリティルール自体の見直しといった一連の業務に従事していただきます。

■その他
リモートワークを活用しているメンバーも多くおり、出社と在宅を組み合わせてバランスよく業務に取り組める環境があります。

＜従事すべき業務の変更の範囲＞
会社が定める業務

＜仕事の魅力・やりがい＞
旭化成グループ全体のセキュリティを統括する部署への配属となります。様々な事業部や事業会社と日々コミュニケーションを取りながら、問題解決・課題解決できることが求められますが、その分、自らも成長できるやりがいのある仕事です。
セキュリティ対策やその判断には「画一的な正解が無い」場面に多く出くわします。やり過ぎれば現場の負荷やITの利活用に支障が出ますし、緩くし過ぎれば重要情報の漏洩など甚大な損失につながる可能性があります。どこでバランスを取るのかが非常に大切になります。
特に旭化成ではDXを推進しているため、守り一辺倒のセキュリティではなく、攻めのセキュリティが重要であり、セキュリティを通じた事業貢献ができる環境です。

＜キャリアパスイメージ＞
▼1～3年後
先進的かつ有効性の高いセキュリティ対策を実践することにより、企業にとって真に必要とされるセキュリティ人財としてのご活躍を期待しています。
▼3～5年後
事業貢献を意識したセキュリティ対策をグローバルレベルで実施することにより、経営戦略を理解して業務に反映できるセキュリティ人財・グローバル人財としてのご活躍を期待しています。

応募資格

＜最終学歴＞
大卒以上

＜必要な業務経験/スキル＞
以下、いずれかの経験を有する方
・セキュリティ、ネットワークいずれかの技術的業務経験（5年以上）
・セキュリティガバナンスの業務経験（5年以上）
・セキュリティ・コンサルティングの業務経験（5年以上）

＜望ましい業務経験/スキル＞
上記、必須経験に関するマネジメント経験

＜望ましい資格＞
以下、いずれかの資格（または相応の知見・スキル・資格）を有する方
・CISSP
・CISA
・セキュリティスペシャリスト
・情報処理安全確保支援士
・ネットワークスペシャリスト

＜求める人物像＞
・技術力をベースに社内外関係者と渡り合うコミュニケーション力があり、周りを巻き込める方
・主体性を持って、チームを率いてプロジェクトを推進していける方
・課題意識を持ち、関係者に方策を提案・推進できる方