セキュリティエンジニア（正社員） / 会社名非公開

【当ポジションについて】
昨今のサイバーセキュリティリスクの動向を鑑み、当社グループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また当社グループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務（企画・戦略・計画立案）から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は当社の役割としておりますが、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と当社で共同体としてディスカッションしながら、最適な戦略、体制作り、プロジェクト遂行を行っていくことが可能です。グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での当社と親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、当社グループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。

【仕事内容事例】
■セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
？ セキュリティとプライバシー保護の観点からの分析
？ セキュリティの観点からの検討、設計
？ セキュリティポリシーの更新、策定
？ セキュリティ要件の定義、評価
？ 情報セキュリティガバナンス
？ 情報セキュリティの周知と教育
？ リスク管理、リスク管理計画の策定
？ モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等

■セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
？ インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
？ 情報セキュリティの運用、情報セキュリティの評価と検証
？ プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
？ セキュリティの実装、設計、調査、評価
？ セキュリティテスト（計画の作成、準備、実施…