【800～1100万円】国内外セキュリティ担当

【求人No NJB2360256】
■業務内容（１）：情報セキュリティの全体戦略策定およびガバナンス
・国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定
・グループ全体の情報セキュリティガバナンス設計と展開（規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備）
・サイバーセキュリティチームと社内ステークホルダー（ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など）との責任分界点や役割分担の設計・調整・チェンジマネジメント推進

■業務内容（２）：インシデント封じ込めの仕組化・自動化、および未然防止の高度化
・担当技術領域におけるインシデント対応やリスク・脆弱性管理の現状把握、課題整理および改善プランの策定
・担当技術領域における攻撃シナリオごとの封じ込めPlaybook策定・自動化、およびそれらに必要となるSolution Architectureの設計
・担当技術領域における脆弱性の解消業務（ガバナンスだけではなく能動的に脆弱性を解消、もしくはリスク低減策を実装する業務を含む）

※（１）・（２）それぞれのポジションで採用を想定

【働き方】
・テレワーク、時差出勤等が人事制度を踏まえて可能です。（テレワークは週の半分）
・海外出張はほぼなく、オンラインでの打ち合わせが中心です。
・中長期で海外駐在可能性は希望に応じて可能です。

【キャリア形成】
・短期的にはセキュリティ領域での専門性を極めることを期待しています。
・一方で、現場でセキュリティリテラシーが高い人材が配置されている状態を目指したいと考えており、他部門への異動等の可能性もあります。

募集職種
国内外セキュリティ担当
※サントリーホールディングス（株）籍での入社となります
※デジタル人材向けの人事制度（無期雇用）の適用となります

採用背景
・スマートファクトリーやサプライチェーン全体の最適化を中心とした生産性の向上、自動販売機を活用した企業向けの健康経営サービス「SUNTORY＋」や、高齢化社会が抱える健康課題の解決に挑戦する健康行動アプリ「Comado」の提供等、デジタルを活用した取り組みを加速させており、ビジネスがデジタルサービスに依存する度合いが増々大きくなっている
・日本と海外のITインフラの統合、AI駆動開発、AI利用のユーザー展開とガバナンス、基幹システムのアーキテクチャモダナイゼーション、などといった戦略的な活動を進めており、それらに伴奏してセキュリティ施策を投入していく必要がある
・上述のような背景から、国内外のグループ全体のサイバーセキュリティの成熟度評価、中長期的な改善ロードマップの策定、サイバーBCPの策定、セキュリティーポリシーの整備、インシデント未然防止、インシデント発生時の封じ込めの仕組化・自動化、などを推進するための体制強化を行う

業務内容
■業務内容（１）：情報セキュリティの全体戦略策定およびガバナンス
・国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定
・グループ全体の情報セキュリティガバナンス設計と展開（規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備）
・サイバーセキュリティチームと社内ステークホルダー（ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など）との責任分界点や役割分担の設計・調整・チェンジマネジメント推進

■業務内容（２）：インシデント封じ込めの仕組化・自動化、および未然防止の高度化
・担当技術領域におけるインシデント対応やリスク・脆弱性管理の現状把握、課題整理および改善プランの策定
・担当技術領域における攻撃シナリオごとの封じ込めPlaybook策定・自動化、およびそれらに必要となるSolution Architectureの設計
・担当技術領域における脆弱性の解消業務（ガバナンスだけではなく能動的に脆弱性を解消、もしくはリスク低減策を実装する業務を含む）

※（１）・（２）それぞれのポジションで採用を想定

必要な経験・能力・スキル
■業務内容（１）：情報セキュリティの全体戦略策定およびガバナンス
【MUST】
・サイバーセキュリティの戦略・企画・ガバナンス関連業務の実務経験３年以上
・経営層や部門責任者を含む関係者に対し複雑な課題を構造化して説明・提案し合意形成できる
・グローバル企業または企業グループにおける情報セキュリティガバナンスの企画・推進経験
・各種フレームワーク（NIST CSF、NIST SP、CIS Control、ISO27001など）を利用した実務経験
・多層防御に関するTechncial Stackのコンセプトレベルの理解
・大規模プロジェクトのプロジェクトマネジメント経験
・業務を英語にて遂行できるレベルの英語力

【WANT】
・サイバーセキュリティオペレーションに関連する実務経験
・FMCGビジネスのバリューチェーンに関する理解
・Enterprise Risk Managementに関連する実務経験
・サイバー保険に関する知識および実務経験
・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること
・ネットワークやクラウドアーキテクチャに関連する知識・資格・実務経験

■業務内容（２）：インシデント封じ込めの仕組化・自動化、および未然防止の高度化
【MUST】
・少なくとも１つのIT技術ドメインにおいてアーキテクチャ設計をリードした経験（IT技術ドメインの例：Network Azure AWS Microsoft 365、IAM、EUC、工場情報システム、ERP、Data Platform Digital Marketing Platform E Commerce AI Platform 　など）
・多層防御に関するTechncial Stack設計構築の実務経験
・サイバーセキュリティオペレーションに関連する業務経験３年以上
・プロジェクトマネジメント経験３年以上
・ITILの構成要素やプロセスの理解

【WANT】
・SOAR もしくは CTEM の実装経験
・ECサイト・CRMやプライバシーデータを保有するシステムのSecurity by Designの経験
・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること