Security Operations Engineer (CF-34080566)

現在弊社ではセキュリティエンジニアを募集しています。所属していただくグローバルインフラ部門セキュリティユニットは、サイバー攻撃から弊社を守るために、情報セキュリティの運用・保守をグローバルでおこなう部署となります。セキュリティユニットが扱う業務は、クラウドセキュリティ、アプリケーションセキュリティ、APIセキュリティ、セキュリティオペレーションなど多岐にわたります。ご自身の専門性と弊社ニーズに基づき、１つまたは複数の業務を担当していただきます。主な業務として、セキュリティソリューションの管理、セキュリティイベントの監視、セキュリティインシデントの対応・解決など、弊社におけるセキュリティオペレーションおよびインシデント対応をグローバルでおこなっていただきます。

弊社のシステムエンジニアには、関連するリスクやコンプライアンス要件に対応しながら、ビジネス上の問題を理解・解決する能力が求められます。

今回募集するセキュリティエンジニアには、グローバルセキュリティユニットリーダーの指揮下で、他のインフラ部門や事業部門と協力・連携関係を築きながら業務をおこなっていただきます。

弊社での情報セキュリティに関する業務に携わっていただき、以下の分野を担当していただきます。

• 情報セキュリティソリューションの設計・提案・実施、および導入の際のサポート業務
• オンプレミスおよびクラウド環境でのセキュリティにおける脆弱性の特定・分析・解決
• インフラおよびシステム開発チームに対し、セキュリティ管理を実施する際のテクニカルな指導をおこなうとともに、関連するビジネスリスクについて、企業やビジネス上の要件および各地域の法令や規制の要件を考慮したアドバイスの提供
• グローバルおよび地域の技術部門や事業部門と連携し、セキュリティの基準を示しながら、あらゆるセキュリティの問題に対するアドバイス・サポートや指導を実施
• グローバルでのセキュリティ方針やクラウドセキュリティのベストプラクティスに沿ったセキュリティシステムおよびテクノロジーソリューションの提案・実施、およびサポート業務
• 地域ごとのセキュリティ状況を分析し、当社のセキュリティ戦略に沿った戦略立案およびセキュリティ対策の実施
• 各地域の法規制に則ったセキュリティ監査の実施、および事業部門からのセキュリティに関する問い合わせ窓口としての役割
• 機密データを保護するための効果的かつ適切なセキュリティルールおよびプラクティスの策定・実施の指揮、および情報セキュリティの確保と関連する法律の遵守徹底・解釈
• セキュリティに関する教育・啓発プログラムの開発、およびセキュリティ問題・ベストプラクティス・脆弱性に関して、事業部門やIT部門へのあらゆるレベルでの必要に応じたアドバイスの提供
• ペネトレーションテスト、脆弱性スキャン、脆弱性緩和策、フォレンジック調査、イベント・インシデント対策など各種セキュリティサービスの開発、テスト、周知および保守による情報・アプリケーション・サービスセキュリティの徹底
• その他、当社が要請する情報セキュリティ業務

職務要件

• システムエンジニアリング、情報テクノロジーまたは関連する学部の大学院修士課程修了または4年制大学卒業
• セキュリティとコンプライアンス分野における5年以上の経験
• 運用中のコンピュータとネットワークのセキュリティ、ファイアウォールの管理、ウイルス対策、侵入検知と防止、IDとアクセスの管理、アプリケーションセキュリティ、自動セキュリティパッチ、脆弱性スキャンシステムの保守に関する知識と経験
• 組織のあらゆるレベルのステークホルダーと協力的かつ効果的に連携し、交渉と議論を通じて合意を形成する能力
• リスク評価やフォレンジック調査などの情報セキュリティプログラムの管理、セキュリティアーキテクチャの設計、ポリシーの開発、メトリクスの収集およびステータスの報告の経験と、情報システム技術、製品、サービスに関する知識
• プロジェクト管理の経験があり、実用的でソリューション志向のアプローチに努めた経験

歓迎要件

• ペースの速いダイナミックでグローバルな職場環境に調整したい方
• CISSP、CISM または同等の資格をお持ちの方