国内外セキュリティ担当
どんな仕事か
■業務内容①：情報セキュリティの全体戦略策定およびガバナンス ・国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定 ・グループ全体の情報セキュリティガバナンス設計と展開（規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備） ・サイバーセキュリティチームと社内ステークホルダー（ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など）との責任分界点や役割分担の設計・調整・チェンジマネジメント推進 ■業務内容②：インシデント封じ込めの仕組化・自動化、および未然防止の高度化 ・担当技術領域におけるインシデント対応やリスク・脆弱性管理の現状把握、課題整理および改善プランの策定 ・担当技術領域における攻撃シナリオごとの封じ込めPlaybook策定・自動化、およびそれらに必要となるSolution Architectureの設計 ・担当技術領域における脆弱性の解消業務（ガバナンスだけではなく能動的に脆弱性を解消、もしくはリスク低減策を実装する業務を含む） ※①・②それぞれのポジションで採用を想定
必要なスキル・経験
■業務内容①：情報セキュリティの全体戦略策定およびガバナンス 【MUST】 ・サイバーセキュリティの戦略・企画・ガバナンス関連業務の実務経験３年以上 ・経営層や部門責任者を含む関係者に対し複雑な課題を構造化して説明・提案し合意形成できる ・グローバル企業または企業グループにおける情報セキュリティガバナンスの企画・推進経験 ・各種フレームワーク（NIST CSF、NIST SP、CIS Control、ISO27001など）を利用した実務経験 ・多層防御に関するTechncial Stackのコンセプトレベルの理解 ・大規模プロジェクトのプロジェクトマネジメント経験 ・業務を英語にて遂行できるレベルの英語力 【WANT】 ・サイバーセキュリティオペレーションに関連する実務経験 ・FMCGビジネスのバリューチェーンに関する理解 ・Enterprise Risk Managementに関連する実務経験 ・サイバー保険に関する知識および実務経験 ・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること ・ネットワークやクラウドアーキテクチャに関連する知識・資格・実務経験 ■業務内容②：インシデント封じ込めの仕組化・自動化、および未然防止の高度化 【MUST】 ・少なくとも１つのIT技術ドメインにおいてアーキテクチャ設計をリードした経験（IT技術ドメインの例：Network, Azure, AWS, Microsoft 365、IAM、EUC、工場情報システム、ERP、Data Platform, Digital Marketing Platform, E-Commerce, AI Platform, など) ・多層防御に関するTechncial Stack設計構築の実務経験 ・サイバーセキュリティオペレーションに関連する業務経験３年以上 ・プロジェクトマネジメント経験３年以上 ・ITILの構成要素やプロセスの理解
歓迎条件
・SOAR もしくは CTEM の実装経験 ・ECサイト・CRMやプライバシーデータを保有するシステムのSecurity by Designの経験 ・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること
選考プロセス
①書類選考：随時 ②適性検査受検（合否関係なし） ③面接選考（2～3回）：随時
| 想定年収 | 700 ~ 1,000 万円 |
|---|---|
| ポジション | セキュリティ担当 |
| 勤務地 | 東京都 |