Information Security Specialist, Information Security Group

Overview

情報セキュリティ部のミッションは、情報セキュリティガバナンスを強化し、ステークホルダーとの強固な信頼関係を築くことです。また、情報セキュリティが人、プロセス、テクノロジーのすべての観点で組み込まれている状態をビジョンとしています。

具体的な役割

• グループ情報セキュリティ戦略の策定と実行管理
• ポリシー、ルール、ガイドラインの策定と展開
• サービスのポートフォリオ策定とソリューションの展開
• オペレーションの標準化とCSIRT活動
• セキュリティリスクアセスメント
• ユーザーセキュリティアウェアネス向上活動
• データ保護活動

Role and Responsibility

Information Security Specialistは、情報セキュリティ領域のグローバルサービス企画、展開、オペレーション管理を担当します。具体的には、グローバルサービスとしての「セキュリティ監視業務」「サイバー脅威インテリジェンス」「脆弱性管理」に関する以下の業務を担っていただきます。

• 運用設計（標準プロセス設計、導入サービス間のインテグレーション等）
• 運用実務（アラートハンドリングと対象部門への対応依頼、インシデント対応）
• 継続的改善活動（非管理アセットの登録、False/PositiveアラートのSuppression等）
• プロジェクトマネジメント（SOC更新プロジェクト、セキュリティソリューション導入プロジェクト）

Basic Requirement

ハードスキル：

以下のいずれかに関する実務経験（目安3年以上）

• Webシステム・業務システムの設計、開発、運用保守、または障害対応
• サーバー、ネットワーク、クラウド環境の構築・運用保守