【株式会社ＦＯＯＤ＆ＬＩＦＥ　ＣＯＭＰＡＮＩＥＳ】【大阪】情報セキュリティ担当　※セキュリティ未経験歓迎（正社員）

【募集背景】
近年、サイバーセキュリティの重要性が一層高まる中、当社ではセキュリティ体制の強化を重要な経営テーマの一つとして位置づけています。その一環として、これまで情報システム部内で担っていたセキュリティ機能を明確化し、専門組織として取り組みを推進するため、10月に「ITコンプライアンス課」を新設しました。現在は外部パートナーの支援を受けながら体制・仕組みの整備を進めていますが、今後は必要な投資を行いつつ、外部パートナーが担う業務を段階的に社内へ移管し、知見・ノウハウを蓄積していく方針です。将来的に自社主体でセキュリティ施策を推進できる体制の構築を目指し、その中核を担うメンバーとして今回2名を募集します。

【業務内容】
情報セキュリティ強化に向け、以下の業務を担当いただきます。

◆セキュリティポリシーの策定・運用
グループ全体のセキュリティルール・ポリシーの整備、既存ルールの見直し・更新、社内への周知・浸透
◆セキュリティ製品・サービスの導入・運用
既存のセキュリティ製品の運用・管理に加え、必要に応じた新たな製品・サービスの調査、選定、導入および運用設計
◆セキュリティ監視・インシデント対応
外部SOCから報告されるアラート・脅威情報への対応、ユーザーや関係部署への確認、インシデント発生時の調査・対応および社内外との連携・調整
◆脆弱性対応およびサーバー・ネットワークの保守運用
脆弱性情報の収集・管理、社内システムへの影響確認、セキュリティパッチやWindows Update等の適用、関係ベンダーとの調整

上記すべてを入社直後からお任せするのではなく、これまでのご経験やスキルに応じて担当業務を決定します。セキュリティ未経験の方は、まず脆弱性情報の収集・リスト化、社内システムへの影響確認、関係ベンダーへの連絡などからスタートし、実務を通じて段階的に専門性を高めていただきます。一方、経験者の方には、これまでの経験や知見を活かし、既存の仕組みの運用にとどまらず、自社に必要なセキュリティ対策の企画や、新たな製品・サービスの提案・導入などもお任せしていく想定です。また、当課は運用保守課から分離して新設されたばかりの組織であり、今後の体制や業務の進め方そのものをつくっていくフェーズにあります。現在は外部パートナーからの支援を受けつつセキュリティ体制の構築を進めています…