Job offer curation - ⁨Internal audit⁩

情報セキュリティ全般（個人情報保護を含む）に関する業務の企画・運用を担当し、関連部門と連携してグループ全体の情報セキュリティに関する方針や施策の立案、体制の整備・統制を行います。具体的には、情報セキュリティ・個人情報保護に関する体制・規定・仕組み等の整備・運用、国内・海外への展開、浸透に向けた活動推進、情報セキュリティに関する個別施策の企画・展開、情報セキュリティインシデントへの対応、外部認証（TISAX）取得に向けた企画・事業所支援などを担当します。また、関連法令や各種ガイドライン、ITシステム、現場の状況などを総合的に勘案し、情報セキュリティ業務の企画・運用を行うための経験が望ましいです。

募集するポジションでは、社内の情報セキュリティマネジメントシステム運用に関わる業務を担当します。具体的には、情報セキュリティマネジメントシステムの運用や各種リスク対策プロジェクトの遂行、外部セキュリティ認証の運用、インシデントコーディネート、情報セキュリティ監査、EDR/CASB/情報漏洩対策システムの運用などが含まれます。

情報セキュリティエンジニアのポジションでは、セキュリティ基盤の企画、構築、運用に携わり、ゼロトラスト、SASEを目指した情報セキュリティシステムの企画/運用やインシデントコーディネート、社内へのセキュリティ教育・啓発など幅広い業務があります。

募集するポジションでは、産業機械のセキュリティ対策、組み込み機器セキュリティ対策、セキュリティリスクアセスメント、脅威分析の実施、セキュリティインフラ構築、PSIRT運用などの業務を担当します。インフラ領域にてセキュリティ関連の業務経験があり、車載システム・機器のセキュリティ脅威分析、リスクアセスメントの実施経験がある方を求めています。