【グローバル職】セキュリティエンジニア＝『子どもたちに誇れるしごとを。』＝

当社のDX経営推進室にて、グループ会社を含めた情報セキュリティ施策の企画立案、・計画策定、ガバナンスに係る規定類の作成・維持・管理が主な担当業務となります。また、情報セキュリティ事故が発生した場合社内関係者（CSRITメンバー）と協業し、インシデント対応・管理を担当していただきます。

仕事内容

【担当業務】
●情報セキュリティガバナンスに関する全社方針の策定（情報セキュリティポリシー・セキュリティガイドラインの整備・維持・管理）。
●情報セキュリティ実施計画の立案。
●CSIRT運用。情報セキュリティ・インシデント発生時、初動対応から再発防止策までの対応。
●SoC運用。メール及び通信パケットの監視及びアラート発報時の対応。
●情報セキュリティ教育。教育計画策定、コンテンツ作成、教育実施。

【ポジション特徴】
●全社の情報セキュリティに全般に関わることが出来るポジションであり、社内外の様々なステークスホルダーと協業しながら、情報セキュリティエンジニアとしての手腕を発揮できるポジションです。
●全社のDXを進めていく上で、利便性を維持・向上させながら、安心・安全に利用できる環境の整備が必要です。このポジションでは、特に情報セキュリティの上流工程（企画・計画）とインシデント発生時の対応となる下流工程の双方に携わることができます。
●同じDX経営推進室内のインフラ担当組織と協業しながら、ネットワークやサーバー環境、PC等のエッジデバイスのセキュリティ施策を遂行して行きます。
●大企業ならではの特色を活かし、新技術・新機能に触れる機会も多く、製品・サービスの調査やPoCによる評価を主体的に実施することができます。
●経営層との接点もありながら、システムを利用するユーザーに近い場所で働けるため、自分が進めている情報セキュリティ施策のフィードバックを受ける機会が豊富にあります。自らが担当した業務のフィードバックを直に受けられることは大きな喜びに繋がります。

資格要件

【以下のスキル・経験をお持ちの方歓迎】
・ IPA中核人材育成プログラムの修了者
・IPAの資格（応用情報技術者、情報セキュリティマネジメント、情報処理安全確保支援士など）をお持ちの方公的なセキュリティ関連資格（情報セキュリティ管理士認定試験、SPREAD情報セキュリティサポーター能力検定など）をお持ちの方

求める人物像

・ 事業系会社のIT部門、若しくはITベンダーで、インフラエンジニアとしての実務経験（企画・設計・構築・運用・管理等）があり、情報セキュリティ領域へ挑戦したい方。
・事業系会社のIT部門、若しくはITベンダー、コンサルティング会社で、情報セキュリティ関連業務の実務経験があると望ましい。
ステークスホルダーと円滑なコミュニケーションがとれる方