大手外資系損害保険のセキュリティエンジニアリングリード

職務概要
Japan Security Engineering Leadは、セキュリティスタック（CrowdStrike、Tanium、Qualys、Imperva DAM/DAS、Microsoft Purview/Defender、Proofpoint、Trend Micro、Varonis、SafeBreach、Agari DMARC、Prisma、Wiz）に関するセキュリティエンジニアリング活動をリードするポジションです。
本ポジションでは、オンプレミスおよびクラウド環境におけるエンタープライズレベルのセキュリティ対策について豊富な経験を有し、AWS、Microsoft Azure、Google Cloud Platform（GCP）など複数のクラウドプロバイダー上で提供されるInfrastructure as a Service（IaaS）、Platform as a Service（PaaS）、Software as a Service（SaaS）の保護を推進していただきます。
また、オンプレミスおよびクラウドセキュリティアーキテクチャ、脆弱性管理（Vulnerability Management）、ネットワーク防御（Network Defense）に関する専門知識を活用し、多様なクラウド環境およびハイブリッド環境に展開されるワークロードやデータの保護を担います。
日本およびAPAC地域の情報セキュリティ組織において、セキュリティスタックに関する主要な技術エキスパート兼リーダーとして活躍いただきます。

職務内容
* オンプレミスインフラおよびAWS、Microsoft Azure、Google Cloud Platform（GCP）のクラウドサービスにおける Security Stackの導入、運用・保守、およびFollow-the-Sunサポートをリードし、脅威・リスク・セキュリティコントロールを特定してサービスの保護を推進する。
* オンプレミスおよびクラウド環境におけるSecurity Stackの信頼できるアドバイザーとして、ジュニアメンバーや開発者を指導し、オンプレミスおよびクラウドサービスにおける脅威やリスク軽減策への理解を促進する。
* 他の情報セキュリティチームと連携し、事業に重大な影響を及ぼすセキュリティリスクへの対応を支援する。また、クラウドセキュリティリスクに関連する課題がIT環境内で適切に監視・対処されていることを確保する。
* ステークホルダーと協力し、クラウドセキュリティポリシーおよび手順の策定、維持、および遵守推進を行う。
* セキュリティアーキテクチャチーム、クラウドセキュリティエンジニアリングチーム、セキュリティリメディエーションチーム、アプリケーションチーム、およびインフラストラクチャチームと連携し、オンプレミス、クラウド、およびクラウド／ハイブリッドシステムに展開されるワークロードとデータを保護する。
* クラウドセキュリティソリューションを活用し、クラウドベースのアプリケーションおよびインフラストラクチャ向けのセキュリティポリシー、標準、および手順の策定を支援する。

応募資格
* サイバーセキュリティ、情報技術、コンピュータサイエンス、または関連分野の学士号、もしくは同等の実務経験
* 英語力（Fluentレベル）
* 日本語力（Intermediateレベル）
* Eメールでのコミュニケーション
* 日本語資料の読解
* 国内関係者との会議での会話対応
* リード、スーパーバイザー、またはマネジメント職として3年以上の経験
* オンプレミスおよびクラウドセキュリティ、または関連分野における12年以上の実務経験
* AWS、Azure、Google Cloud等のクラウドプラットフォームにおける実務経験を含む
* オンプレミスおよびCloud Security Posture Management（CSPM）ソリューションに関する8年以上の実務経験
* コンピュートエージェント
* DevOpsコードスキャンの導入
* セキュリティポスチャ管理ポリシーのチューニング
* IaC（Infrastructure as Code）による自動化を活用した効率的かつセキュアなクラウド運用
* クラウド／ハイブリッドクラウドプラットフォーム（IDaaS／IaaS／SaaS／PaaS）および関連するセキュリティツール・プロセスに関する幅広く深い知識
* Kubernetes（AKS、EKS、GKS）やAzure Functionsなどのクラウドネイティブ環境において、エージェント型／エージェントレス型ワークロード保護機能を含む強固なセキュリティ対策を実装した経験
* 以下の資格保有者歓迎
* CISSP
* CCSP
* Security+
* Azure認定資格（Fundamental／Associate／Security系）
* AWS認定資格
* GCP認定資格
* 脆弱性分析および攻撃手法（Exploitation Techniques）に関する最新かつ実践的な経験
* 必要に応じて製品に関する問題分析およびトラブルシューティングを実施し、各チームを支援できること
* クラッシュダンプ解析
* パフォーマンスモニタリング
* リリースブロッカー対応
* NIST、CIS Benchmarks、DISA STIGなどの重要なセキュリティコントロールに関する深い知識
* ISO 27001/27002、PCI DSS、SOXなどの国際的なセキュリティ標準および業界フレームワークに関する知識
* WindowsおよびLinux環境におけるインフラストラクチャのハードニングおよびセキュリティ設定に関する高度な知識と実務経験
* WindowsおよびActive Directory、Unix/Linuxオペレーティングシステムに関する中級から上級レベルの知識
* PowerShell、Python、Linux Shellを用いたスクリプト作成スキルがあれば尚可
* クラウドコンピューティング、仮想化技術、およびPaaS／SaaSサービスに関する高度な知識
* TCP/IPおよびHTTPプロトコルに関する高度な知識
* エンドポイントセキュリティの概念およびインシデントレスポンスプロセスに関する高度な知識
* SIEMおよび各種ツールとの連携経験
* CrowdStrike NextGen SIEMの経験があれば尚可
* セキュリティフレームワークに関する高度な知識
* 自律的に業務を推進できるセルフスターターであり、個人としても成長中のチームの一員としても、成果物に対するオーナーシップと説明責任を持って行動できる方
* チームプレーヤーとして、グローバルに分散したチーム環境において、リーダーシップ、メンタリング、コミュニケーション、コラボレーションを効果的に発揮できる方。