Information Security Specialist/Manager, Information Security Group

Overview

情報セキュリティ部のミッションは、情報セキュリティガバナンスを強化し、ステークホルダーとの強固な信頼関係を築くことです。また、情報セキュリティが人、プロセス、テクノロジーのすべての観点で組み込まれている状態をビジョンとしています。

具体的な役割

• グループ情報セキュリティ戦略の策定と実行管理
• ポリシー、ルール、ガイドラインの策定と展開
• サービスのポートフォリオ策定とソリューションの展開
• オペレーションの標準化とCSIRT活動
• セキュリティリスクアセスメント
• ユーザーセキュリティアウェアネス向上活動
• データ保護活動

Role and Responsibility

Information Security Specialistは、情報セキュリティ領域のグローバルサービス企画、展開、オペレーション管理を担当します。具体的には、グローバルサービスとしての「セキュリティ監視業務」「サイバー脅威インテリジェンス」「脆弱性管理」に関する以下の業務を担っていただきます。

※本ポジションは、スペシャリスト職またはマネージャー職（管理職/IC）での採用を予定しています。選考を通して、適切な職位や役割を判断しご提案を差し上げます。

• 運用設計（標準プロセス設計、導入サービス間のインテグレーション等）
• 運用実務（アラートハンドリングと対象部門への対応依頼、インシデント対応）
• 継続的改善活動（非管理アセットの登録、False/PositiveアラートのSuppression等）
• プロジェクトマネジメント（SOC更新プロジェクト、セキュリティソリューション導入プロジェクト）

Basic Requirement

ハードスキル：

以下のいずれかに関する実務経験（目安3年以上）

• Webシステム・業務システムの設計、開発、運用保守、または障害対応
• サーバー、ネットワーク、クラウド環境の構築・運用保守
• 社内ITインフラ・基盤の運用管理
• Web技術やネットワークの基礎知識（HTTP/HTTPS、DNS、TCP/IP、OSの基本操作など）
• 各種ログ（Webアクセスログ、アプリログ、OSログ等）をもとにした障害切り分け・調査経験

ソフトスキル：

• 社内外のステークホルダー（特に開発チームやインフラ担当者）と円滑に連携できるコミュニケーション力セキュリティ分野への強い関心・自律的な学習意欲
• 英語の技術ドキュメントやマニュアルの読解に抵抗がない方（翻訳ツール活用可）

Preferred Requirement

• Webアプリケーションの脆弱性（OWASP Top 10等）に関する基礎理解
• セキュリティ製品（WAF、EDR、SIEM、脆弱性スキャナ等）の導入・運用・チューニング経験
• プログラミングやスクリプト言語（Python、Shell、JavaScript等）を用いた業務効率化の経験
• パブリッククラウド（AWS / Azure / GCP）環境でのシステム運用経験
• 小規模なシステム導入や業務改善プロジェクトの進行管理経験
• セキュリティ関連資格（情報処理安全確保支援士、CISSP等）をお持ちの方、または学習中の方
• 英語での会議などのコミュニケーション経験

Position Attractiveness

• グローバルセキュリティオペレーションサービスのリーダーとして海外リージョンメンバーを統率し、グローバル運用の管理運用に関する知識や経験が得られます。
• 単なるアラート監視にとどまらず、運用設計やツール選定、プロジェクトリードなど上流から主体的に関われる環境です。
• 最新のセキュリティトレンド・自動化技術を実務で検証・導入できる裁量があります。
• 一人一人の管理スコープは広いですが、常に高い目線から仕事することが身に付きます。
• 個々の能力を最大限発揮する環境で個人個人の成長を重視することで、組織総体としての最大パフォーマンスが発揮できることを目指しています。一方で、チームとして助け合い、相手の成長を支えること、相手の目的を実現するためにサポートを惜しまないことを大切にしています。