セキュリティリーダー / Security Leader

電気機器・電子部品・半導体の製造・開発をはじめ、ゲーム・音楽・映画などのエンタメ分野、金融事業に至るまで多様なビジネスをグローバルに展開する大手ホールディングスにて、セキュリティエンジニア (Security Engineer) を募集しています。

■ Job Description / 業務内容

【組織・ミッション】

グループ全体のPurposeのもと、グループ本社および関係組織を横断的にセキュリティ側面から支援する専門チームです。

事業におけるセキュリティリスクを深く理解し、ビジネスを安全かつ強力に推進するための「ビジネスイネブラー（アクセルを踏むための適切なブレーキ役）」として活動しています。

また、様々なプロジェクトを通じて米国本社や海外拠点（インド等）のチームと連携し、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。

【具体的な業務内容】

スキルやご経験、ご志向に応じて以下のいずれか（または複数）のアサインメントを想定しています。

＜セキュリティリーダー＞

• セキュリティ施策・プロジェクトの企画および推進

• 各事業部門からの個別セキュリティ相談対応（新規事業・新サービス領域など）

• セキュリティの成熟度向上に向けた各種施策の企画・推進

• セキュリティガバナンス体制の運用・改善・マネジメント

＜担当メンバー＞

• セキュリティ施策・プロジェクトのサポート

• 第三者サービスや関係組織に対するリスクアセスメント業務

• 情報セキュリティ研修・フィッシングメール訓練などの社内啓発活動

• 工場セキュリティ施策のサポート

• 事業部門がセキュリティポリシーに準拠した管理策を実装するための実務支援

★チームのイノベーション： 近年はAIを活用した定型業務の品質改善・自動化・効率化にも積極的に取り組んでおり、先端テクノロジーを取り入れたセキュリティ推進を経験いただけます。

【業務のやりがい】

• 組織のビジネスを理解しながらセキュリティの側面で事業成長を支えることができ、ビジネス視点とセキュリティ専門性の両方を磨ける
• 多様な組織との調整、折衝が発生するため、大きな組織の中で業務を推進するためのソフトスキルを得ることができる
• セキュリティ施策・プロジェクトに応じて、グローバルメンバとの積極的な連携が求められるため、グローバル人材としての経験を積むことができる

【必須要件（Must）】

• 経験（下記1～3のいずれかに該当する方）：

  1. リスクアセスメントに関する実務経験

  2. ビジネス部門（事業側）へのセキュリティ支援経験

  3. クライアントワークの経験（IT・セキュリティ領域におけるSE、ITコンサルタント経験など）

• 語学力： 英語による実務推進能力（会議でのディスカッション参加、または英文メール対応・資料作成ができるレベル）

• マインド： セキュリティ領域への高い興味関心、論理的思考力、主体的に周囲を巻き込んで推進できるコミュニケーション力

【尚可要件（Preferred）】

• 事業会社でのセキュリティ業務経験、またはコンサルタントとしての支援経験

• ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ等の知識・経験

• 主要フレームワーク（ISO/IEC 27000シリーズ、NIST SP800シリーズ、CIS、OWASP等）の知識

• セキュリティ関連資格（CISSP、CISA、CISM、CompTIA Security+、GIAC、情報処理安全確保支援士など）

※セキュリティリーダー希望の場合は、上記に加え「プロジェクト・チームのリード経験」「セキュリティ特定領域での高い専門性」が必須となります。