【ITサービス】セキュリティマネージャー

セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進

仕事内容

各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいて当社及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。
セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。
具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。

【共通】
・セキュリティ施策（企画・構築・実行）の推進
・セキュリティインシデント対応
・当社プロダクトに関するセキュリティ評価及びリスク対応助言
・第二者監査/評価対応

【管理領域】
・ISMS/PMSの構築・運用
・セキュリティ及びプライバシーに関する相談対応
・自社を含むグループ会社のセキュリティアセスメント
・国内外グループ会社のセキュリティガバナンス確立

【技術領域】
・セキュリティイベントのレビュー及び検出ロジックのチューニング
・セキュリティサービス管理（導入検討から運用まで）
・アタックサーフェス管理
・脆弱性診断、ペネトレーションテストの実施

仕事内容（変更の範囲）

＜変更の範囲＞会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

応募条件

【必須事項】

・セキュリティフレームワークやガイドライン（NIST CSF/SP800シリーズ、MITRE ATT＆CK/D3FEND、CIS Controls、ISO27001/27002等）のいずれかの利用経験
・セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験
・ITインフラ(ネットワーク・サーバ・XaaS)に関する知識
・英語によるコミュニケーション能力（メールのやり取りに支障が無いレベル）

【歓迎経験】

【共通】
・英語によるコミュニケーション能力（打ち合わせ参加に支障が無いレベル）
・スクリプトによる業務効率化経験

【管理領域】
・情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験
・CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ管理関連資格の保有

【技術領域】
・システムリスクアセスメント実施経験
・脅威分析やハンティング経験
・Webアプリケーション/ITインフラの構築・運用経験
・ペネトレーションテストの実務経験
・GIAC、PEN-200(OSCP)、CEHまたは同等のセキュリティ技術関連資格の保有

【免許・資格】

【勤務開始日】

応相談

学歴

大学卒以上

雇用形態

正社員

試用期間

3ヶ月

勤務地

在宅可、東京

勤務地（変更の範囲）

＜変更の範囲＞会社の定める場所、就業規則に従い出向となった場合は出向先の定める場所、
在宅勤務対象者として許可を受けた場合は在宅勤務規程第5条に規定する場所

転勤の有無

転勤なし

受動喫煙防止措置

屋内禁煙

勤務時間

みなし労働時間制
専門業務型裁量労働制

勤務開始日

応相談

休日休暇

年間休日数：122
土日祝
年間有給休暇：入社直後17日　17日 ～ 24日
法定休暇：年次有給休暇、産前産後休暇、介護休暇
特別休暇：年末年始休暇
その他休暇：慶弔休暇、生理休暇、特別休暇等

年収・給与

年収　　800万円～1300万円　
基本給　月給61.5～93.7万円
給与には、固定残業代（ 118,613 円～、30時間相当分）を含みます

諸手当

通勤手当

昇給

年1回（4月）

賞与

年2回（11月、5月）、個人業績評価に連動して支払う

採用人数

1名　

待遇・福利厚生

通勤手当：有
寮・社宅：無
関東ITソフトウェア健康保険組合、育児・介護休業制度、確定拠出年金制度、借上社宅制度、持株会制度、 Patient Support Program（PSP）、遺族支援金制度

各種制度

健康保険：有
雇用保険：有
労災保険：有
厚生年金：有
定年：60歳

選考プロセス

１）書類選考
２）適性検査
３）一次面接
４）最終面接