セキュリティエンジニアリングリード

エーザイはhhc理念のもと、患者様とそのご家族の生活の質向上に貢献するため、グローバルでデジタル活用とIT基盤の高度化を進めています。事業を支えるIT環境がクラウド、Microsoft 365、エンドポイント、ID/認証基盤、コンテナ、ネットワークなどと多岐にわたる中、グローバル標準に基づくセキュリティ対策を日本・EAGSで確実に実装し、継続的に改善することが重要です。

本ポジションは、Global Infrastructure Security Engineering（GISE）チームの一員として、日本・EAGS(East Asia & Global South)リージョンのステークホルダーとGISEチームをつなぎ、セキュリティ技術・統制の導入、リスクの是正、運用品質向上を推進する中核人財を募集するものです。

【職務内容】

日本・EAGSにおけるインフラセキュリティエンジニアリングのリージョンリードとして、セキュリティプロジェクト、脆弱性・監査指摘の是正、運用課題、ステークホルダーの優先事項を横断的に調整します。
本ポジションは、SOC等のセキュリティ監視・インシデント管理やセキュリティポリシーそのものを所管する役割ではなく、セキュリティチームと連携しながら、インフラ領域におけるセキュリティ改善・是正活動を推進する役割です。専門性と調整力で関係者を自身で動かし成果を発揮いただくポジションです。

1. 日本・EAGSのGISE窓口として、セキュリティプロジェクト、是正活動、運用課題、地域の優先事項を管理・推進
2. ID・認証領域（Microsoft Entra ID、ハイブリッドActive Directory、MFA、条件付きアクセス、特権アクセス、IDライフサイクル等）の改善・是正を支援
3. Microsoft Defender、Trend Micro等を用いたエンドポイントセキュリティの設定改善、インシデント対応、指摘事項・サービス要件の調整
4. Microsoft 365、AWS/Azure、PaaS/SaaS、コンテナ、仮想化、Windows/Linux、ハイブリッド環境のセキュリティ強化を関係チームと推進
5. 監査、ペネトレーションテスト、脆弱性診断、構成・統制評価の指摘を整理し、対応方針、担当者、期限、依存関係、完了証跡を管理
6. リスク登録簿、是正トラッカー、プロジェクト計画、アクションログ、意思決定記録、KPI、経営層向け報告、監査対応資料を作成・維持
7. 未解決リスク、対応遅延、リソース制約、技術的依存関係をリージョン・グローバルのガバナンスへ適切にエスカレーション
8. 日英両言語で技術協議、レビュー、ワークショップを進行し、ベンダー／サービスプロバイダーを含む関係者間の合意形成、知識共有、持続可能な運用への移行を推進

【求人の魅力】

• 日本・EAGSの代表として、グローバルなインフラセキュリティ方針をリージョン内へ実装し、事業を守る重要な役割を担えます。
• ID/認証基盤、エンドポイント、Microsoft 365、クラウド、コンテナ、Windows／Linuxまで幅広い技術領域に横断的に関与できます。
• 監査・脆弱性・ペネトレーションテスト等の指摘を、実効性ある改善へつなげるエンドツーエンドの経験を積めます。
• 日本語圏のステークホルダーとグローバル英語圏チームの橋渡し役として、技術力、プロジェクト推進力、異文化コミュニケーション力を活かせます。

【必須要件】

• サイバーセキュリティ、IT、コンピュータサイエンス、工学等の学士号、または同等の実務経験
• サイバーセキュリティ、インフラセキュリティ、IAM、エンドポイント、クラウド、ITインフラ、セキュリティ運用等の実務経験（5～10年程度）
• セキュリティエンジニアリングプロジェクト、技術導入、是正プログラム、またはインフラセキュリティ改善の推進経験
• 日本語・英語によるビジネスレベルのコミュニケーション能力（会議、ファシリテーション、文書作成）
• Windows／Linuxのセキュリティ設定・ハードニングに関する深い知識、およびWindows、Active Directory、Unix／Linux、ハイブリッドIDの知識
• Active Directory、Microsoft 365、クラウド、エンドポイント管理、エンタープライズネットワーク等のITインフラ技術に関する実務的な知識
• 監査対応、脆弱性対応、リスク低減活動、またはセキュリティ関連アクションプランの管理経験
• 複数のプロジェクト・リスクを管理し、直属の指揮命令権がない環境であっても関係者を巻き込み、完遂へ導く力

【希望要件】

• Microsoft Entra ID、ハイブリッドActive Directory、MFA、モダン認証、条件付きアクセス、特権アクセス等、ID・認証基盤に関する知識・経験
• Microsoft Defender、Trend Microまたは同等のエンドポイントセキュリティ製品、およびインシデント対応に関する知識・経験
• Windows／Linuxのセキュリティ設定、ハードニング、アクセス制御等に関する知識・経験
• AWS、Azure、PaaS／SaaS、仮想化、コンテナ等のクラウド・プラットフォームにおけるセキュリティリスク・統制に関する知識
• TCP/IP、HTTP等を含むネットワーク、エンドポイント、ID、クラウド、アプリケーションセキュリティに関する知識
• PowerShell、Python、Linux shell等を用いたスクリプティング知識・実務経験
• グローバル／マトリクス組織で、リージョン・外部ベンダーを横断したプロジェクト推進経験
• セキュリティ指標、リスク登録簿、監査証跡、経営層向けレポートの設計・運用経験
• Microsoft、AWS、セキュリティ、プロジェクトマネジメント等の関連資格
• 製薬、ヘルスケア、ライフサイエンス等、規制産業におけるIT／セキュリティ業務経験
• 継続的改善、標準化、ナレッジ共有、運用移管の推進経験

【組織構成】

グローバルデジタル業務改革本部（IT）　日本・EAGSリージョン：
約90名（中途入社比率約60％）
日本・EAGSリージョン傘下にビジネス業務改革ユニット、プラットフォーム変革ユニット、情報セキュリティユニット、ユーザーエンゲージメントユニットの4ユニット構成です。

【想定剤業時間】

月平均：20時間　繁忙期：40時間