【社内SE】情報セキュリティ本部 ／キャリア入社が半数以上／離職率3％の安定環境

当社の新たな2030ビジョン推進に向け、国内外のビジネスの基盤となる情報セキュリティ体制の要として、グループ全体のセキュリティ向上を牽引していただきます。 戦略企画から組織整備まで、幅広い経験を得ることができ、グループリーダーとしてのマネジメントキャリアも目指していただけます。 ■業務内容： ご希望やご経験をお伺いしながら、下記の業務内容から最適なポジションをお任せします。 ①セキュリティコンサルタント ・セキュリティ脅威の実態把握 ・NSSOLグループ（国内、海外）のリスクアセスメント ・環境認識に基づくセキュリティ戦略立案（短期的、中長期的） ・規定類整備 ②セキュリティモニタリングスペシャリスト ・モニタリング（監査） ・法令・規制遵守状況の確認（国内、海外） ・サプライチェーン管理(社外ITサービス、委託先） ・資産管理、構成管理 ③SIRTスペシャリスト/セキュリティレスポンス ・セキュリティインシデントの初動対応、影響調査、封じ込め、復旧支援 ・SOC、外部調査会社、ベンダー等への調査依頼、結果評価、対策推進 ・SIEM、EDR、各種ログを用いた分析、トリアージ、運用改善 ・脅威情報・脆弱性情報の収集、影響評価、社内展開 ・インシデント対応手順、連絡体制、報告様式等の整備 ・セキュリティ訓練、机上演習の企画・実施 ・将来的なPSIRT構築・運用支援 ・将来的なサイバーBCP策定・運用支援 ④SIRTスペシャリスト/セキュリティアセスメント ・攻撃者視点でのリスク評価、攻撃シナリオ設計、脅威ベース評価 ・外部診断会社、ペネトレーションテスト会社等への依頼内容策定、進行管理、結果レビュー ・診断結果を踏まえたリスク分析、優先度判断、改善提案、是正推進 ・Purple Team活動の企画・実施、防御改善支援 ・Attack Surfaceの把握、重要システム・サービスのセキュリティレビュー ・新たな脅威や重大脆弱性情報の収集・分析・社内展開 ・将来的なPSIRTにおける脆弱性評価、影響整理、対策優先度付け支援 ・将来的なサイバーBCPにおける攻撃シナリオ整理、影響分析、演習設計支援 ■ポジションの魅力： 【新しい仕組みを作れる面白さ】 新たな情報セキュリティマネジメントシステムを一緒に組み上げていくことができます。最新の標準や新しい仕組みを積極的に取り入れ、既存運用に留まらず継続的に改善していくことができる環境です。 【組織カルチャー】 組織メンバーの大半がキャリア入社のため、中途入社者が馴染みやすい環境です。役職や経歴に関わらず、意見を出しやすい風土があり、経営層、技術本部・管理部門など他部門との連携機会が多数あります。 【手厚いスキルアップ支援 】 上級技術者育成を目指し、研修費用負担（会社全額）での受講や、知識習得・資格取得などのスキルアップに対する組織的なバックアップが非常に充実しています。 ■身につくスキル・知識 ・全社のセキュリティ体制をダイナミックに変革する、大規模なビジネス推進知見 ・PSIRT構築・運用、サイバーBCP策定・運用への関与を通じた専門領域の拡大 ・攻撃者視点でのリスク評価、攻撃シナリオ設計、脅威ベース評価に関する実務スキルの習得 ・外部診断会社の成果物を活用したリスク評価、改善提案、防御改善推進力の強化 など ■労働環境について： ・当社は所定労働時間が休憩時間を抜けば7時間30分と一般的な企業よりも短いですが、そのうえで平均残業時間が20時間前後で推移しており、非常にワークライフバランスが取りやすいことが特徴です。 ※8時間労働換算すると1日あたりの残業時間は平均30分ほど※ そういった背景からか、離職率は3％程度で推移しております。 ・労働時間は配属部門と人事が複眼で管理しており、残業時間の超過はレポートが必要になるなど、しっかりとマネジメントされております。 ・また、有給消化はKPIに不足していると会社側から休日を指定させていただくといった運用を取り、徹底しております。 ・男性も育児休暇を取得されており、在宅勤務も可能ですので、仕事と育児の両立もできる働きやすい環境です。

■年収：600万円～1,200万円 ■勤務地：東京都 深夜残業原則禁止、休日出勤原則禁止、在宅勤務制度、短時間勤務制度（小学校3年生までの子を養育する社員等利用可） ※その他、育児・介護時の支援制度あり 屋内の受動喫煙対策として、喫煙専用室設置