【合同会社DMM.com】【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー（正社員）

DMM.comおよび一部グループ会社の関係者と連携し、セキュリティ課題に対する施策を企画し推進し、運用まで担う。
部内の推進役としてリードする。

・チーム運営。
プロジェクトの進行管理。
人員の割り振り。

・現場寄りの実務。
業務改善の取り組み推進。
システム設計の観点確認（レビュー）。
脆弱性診断の実施支援と委託先調整。
技術者向けトレーニングの企画・実施。

・CSIRT関連。
インシデント発生時の対応と全体管理。

【担当イメージ】 （初期）インシデント対応の実行。
業務改善の推進。
セキュリティ製品導入の支援、または開発プロジェクト推進。
（中期）リスク評価と改善提案、実装面の支援。
成熟度の評価と経営層への報告。
Webアプリのセキュリティ設計・監査。
ベンダー管理と運用推進。
（長期）サイバー領域の戦略づくりと推進。
教育・啓発の企画運用。
各種フレームワーク対応、規制対応。

【将来的に担当】 グループ内のセキュリティ戦略の策定支援。
予算づくり・要員計画のサポート。
方針・規程の整備、改訂、運用状況の監督。
新しいセキュリティ技術／ツール導入の要件整理と検証。
事業部IT資産のリスク洗い出しと改善策提示。