選ばれた人だけのハイクラス転職サイト【ビズリーチ】

転職サイトビズリーチ
>
求人検索
> 情報セキュリティスタッフ（セキュリティ評価チームリーダー）【ST＆DO】

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

情報セキュリティスタッフ（セキュリティ評価チームリーダー）【ST＆DO】

年収：1000万～ 1300万

採用企業案件

採用企業

部署・役職名	情報セキュリティスタッフ（セキュリティ評価チームリーダー）【ST＆DO】
職種	インフラエンジニア情報システム・社内SE セキュリティコンサルタント
業種	コンサルティング監査・税理士法人
勤務地	東京都
仕事内容	【組織紹介】部門名であるSTDOはSecurity Trust & Data Officeの略で、Japanグループにおける、「安全に利用できるシステム環境づくり」、「信頼できるモノを提供できる仕組みづくり」と「データを安全に利用できる仕組みづくり」をミッションとして担っています。このポジションは、安全に利用できるシステム環境づくりを主に担当しているチームに所属し、同時にネットワーク内のグローバル組織であるNIS (Network Information Security)の一員でもあります。【チーム紹介】 DX（デジタルトランスフォーメーション）の進展に伴い、これまで主に情報技術部門でしか行えなかった情報技術の活用が、より容易に誰でも行えるようになってきました。しかしながら、情報セキュリティの観点ではリスクの増大をもたらします。このリスクをコントロールするために、Japanグループではグローバル基準のアプリケーションセキュリティ評価、委託先セキュリティ評価プロセスがあります。このポジションでは、このプロセスを日本で実施しているチームをリードして頂きます。国内外の色々なDXの取り組みを知ることができ、知識や経験を広げることができるポジションです。【担当領域】チームとしての主な仕事内容は下記の通りですが、単に仕事をこなすのではなく、ビジネスへの貢献という意識を念頭に置いて業務に取り組む必要があります。例えば、委託先評価ではビジネスが使いたい委託先のセキュリティ管理に問題があった場合に単に委託先は使用できませんと言うのではなく、追加的なコントロールを導入するとか、適切な使用条件を設定するなど、許容可能なレベルまでリスクを低減させるための提案を行うといったことも求められますし、アプリケーション評価では、プロジェクトチームにJapanグループが求める高いセキュリティ水準についての教育をすることもあります。なお、仕事内容については企業の進化するニーズに合わせて、常に進化して行きます。・アプリケーション開発のセキュリティ評価サポート・委託先の情報セキュリティ統制の確認およびモニタリング・規定に準拠できない時のリスク緩和策策定支援やその例外管理・クライアントや委託先との契約書にある情報セキュリティ条項のレビュー・クライアントからの情報セキュリティに関する問い合わせ対応・年次セキュリティポリシー準拠性評価・評価プロセスの深化や効率化のための継続的改善【募集ポジション】 Manager 1名
労働条件	・【受動喫煙防止策】屋内原則禁煙（喫煙室あり）
応募資格	【必須（MUST）】 ■必要な経験・スキル・情報セキュリティに関する全般的な知識・アプリケーションセキュリティ、脆弱性の知識・委託先の情報セキュリティ統制の確認およびモニタリング経験・情報セキュリティリスク評価、リスク管理経験・チームリーダーとしてのプロセス改善経験・英語でのコミュニケーションに前向き【歓迎（WANT）】 ■望ましい経験・スキル・アプリケーション開発経験・ペネトレーションテスト経験・IT部門での実務経験・企業におけるセキュリティ管理部門での実務経験・ネイティブスピーカーとコミュニケーションできる英語レベル（TOEIC 800点／英検準１級以上相当） ■求める人物像単にプロセスをこなすのではなく、リスク管理の観点でどうすればリスクを減らせるか、どのレベルまでならリスク許容可能かも含めて考えてプロセス改善を進められる人材を求めています。
アピールポイント	外資系企業女性管理職実績あり 20代管理職実績あり従業員数1000人以上 2年連続売り上げ10％以上UP 年間休日120日以上産休・育休取得実績あり社内ベンチャー制度あり教育・研修制度充実資格支援制度充実完全土日休みフレックスタイム
受動喫煙対策	喫煙室設置
更新日	2024/01/31
求人番号	3254860

採用企業情報

PwC Japan合同会社

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）