Job offer curation - ⁨Cyber security⁩

企業理念「より多くの人と、感動を」 1938年の創業以来、パイオニアは数多くの世界初、業界初の製品やサービスをお客様へ提供してまいりました。 2023年に企業の新たなミッション・ビジョン・バリューを策定し、創業以来掲げてきた企業理念「より多くの人と、感動を」を企業ミッションに、ありたい姿として「未来の移動体験を創ります －Creating the Future of Mobility Experiences－」を企業ビジョンに掲げ、さらなる企業価値の向上に取り組んでいます。 ※各組織の取り組み、カルチャー、採用情報について積極的に発信中です。ぜひご覧ください！ パイオニア【公式】note(https://note.jpn.pioneer/) 業務内容 情報戦略統括グループ サイバーセキュリティ推進室の一員として、海外を含めたパイオニアグループ全体のサイバーセキュリティ関連業務全般を担っていただきます。 具体的な業務としては下記を想定しています。 ・ITセキュリティに関する審議業務（クラウドサービス利用審査、等） ・ITセキュリティ教育/啓蒙に関する業務 ・教育コンテンツ作成～実施、脆弱性の監視と注意喚起 ・ITセキュリティに関するガバナンス業務（セキュリティに関するルール作成・維持） ・ITセキュリティに関するレベルアップ活動業務 ・セキュリティツールの新規導入や標準化活動などグローバルで取り組む改善活動 ・ITセキュリティインシデントに対するCSIRT対応業務 ・ネットワークセキュリティ、OTセキュリティに関する施策の海外展開、等 組織について サイバーセキュリティ推進室は、2023年に新設された組織です。 「モノ」ビジネスだけでなく、「モノ（プロダクト）×コト（ソリューションサービス）」のビジネス拡大に伴い、セキュリティ攻撃への耐性を高める必要があります。これまでの境界型防御から、ゼロトラスト環境での防御に切り替え、外部からの攻撃に備えるための専門組織として新たに発足されました。 主なミッション：パイオニアグループにおけるサイバーセキュリティ領域の防衛案立案および対策推進 メンバー：室長１名、メンバー5名　※左記５名中、２名は中途入社 ※ 経営層や部門長ともフラットに話し合える風通しの良い環境です。 採用背景 DXの推進や働き方の多様化が進む中、サイバーセキュリティへのリスクはますます高まってきています。グローバルに企業活動を行っているパイオニアは、グループ全体のガバナンスを高めるとともにセキュリティ対策ツールの共通化環境を整備するために、今回グローバル対応要員の増員を図ります。 ポジションの魅力 配属先は少人数の組織ですが、担当範囲は海外を含めたパイオニアグループ全体であり、業務遂行を通してグローバルなスキルや能力を身に着けることができます。 在宅勤務を中心とした柔軟な働き方が可能で、専門性を発揮しながら長期的に活躍できる環境です。 将来的には、専門性の高いITセキュリティプロフェッショナルとしての業務、もしくはサイバーセキュリティに関する戦略立案から遂行までの広範囲な業務をお任せしたいと思います。

CISO直下の情報セキュリティ推進担当として、企業全体の情報セキュリティ管理を担当します。主な業務として、情報セキュリティや個人情報保護に関する規程・ルールの策定と運用、セキュリティ規定に準拠した申請の審査、セキュリティ状況のモニタリングによる現状把握・分析・改善推進を行います。また、従業員向けセキュリティ教育の企画・実施・効果分析、CSIRT活動として平時の脅威情報収集・分析および有事のインシデント対応も担当します。さらに、事業部門や経営層との社内横断的なコミュニケーションを通じて、組織全体のセキュリティレベル向上に貢献します。ISMSやPマークの取得・更新に関する業務も含まれ、最新のサイバーセキュリティ動向を踏まえた施策立案と実行が求められます。

専門性を活かした業務（当社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。 【求める人物像】 世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方 【職場の雰囲気、魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【仕事のやりがい】 SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 現在のありとあらゆる社会活動はITの利用が前提となっていますが、そのセキュリティ対策も必須です。 一方で、社会は想像を超えるスピードで変化していますので、セキュリティに携わる人は、その変化を身近に感じられるところで活動することが大切だと思っています。当社では、金融以外も含め幅広い業務・顧客基盤をもつSMBCグループの一員として、社会の変化を敏感に感じ取ることができます。 また、当社とSMBCはセキュリティを担当する部署が同じフロアに同居し、企画・インテリジェンス・診断・CSIRT・SOC・開発・技術研究の一体運営をしている点も特徴です。SMBCグループ各社や海外拠点とも連携し、特定の知識や技術に留まらず、セキュリティ関連の経験やスキルアップができる環境が整っています。そして世界の経済を支える金融グループとして、セキュリティについて妥協せず取り組んでいますし、社員が世界と戦うための成長支援も惜しみません。この環境が真のセキュリティのプロを育てています。 その中でも当社は ’ Tech Company ’ として変革のための更なる技術力の獲得を目指しています。自ら、変革のために必要な技術は何かを考え、チームビルディングからスキル習得・実装まで実施できる人、また自らのスキルを惜しみなく仲間に提供し一緒に成長することに幸せを感じられる人、そんな人を求めています。 セキュリティの専門性を磨き上げ、SMBCグループ・お客さま・社会に貢献したい方と一緒に働きたいと考えています。 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。 2021年キャリア入社 ■仕事について 当社のサイバーセキュリティリスクを統括する部隊として防衛線を担います。リスク分析や脅威に関する情報収集を行い、セキュリティ対策の強化・改善の企画立案・推進と、有事の際のインシデント対応を行っています。 ■職場の雰囲気/魅力 部全体がセキュリティエンジニア、プロフェッショナルで構成されているため、共通言語での情報交換、意思疎通ができ、各々の専門領域、得意分野で助け合いながら業務に従事できる環境が魅力です。 ■仕事のやりがい 業務領域が幅広く、培ってきたセキュリティ知識や経験を存分に発揮することができます。サイバーセキュリティに関する最終的な責任を持つチームであることからも、リスク判断には横断的な裁量を持ち、他部署からも信頼されています。 2007年キャリア入社 ■仕事について 様々な監視機器から得られた情報や世間の脅威情報を基に、日々SMBCグループを守っています。また対処だけではなく予防や自動化にも取り組んでいます。 ■仕事のやりがい 様々な脅威から社会インフラであるSMBCグループを最前線で守る非常にやりがいのある仕事です。