セキュリティマネージャー

セキュリティマネージャーとして、プロダクト全体のセキュリティ管理と戦略的な取り組みを行います。具体的には、セキュリティ戦略の立案、ISO27017/ISMSなどの外部認証対応、脆弱性情報の収集と分析、セキュリティインシデントの監視と対応、従業員向けのセキュリティ教育を実施します。プロダクトセキュリティ領域では、セキュリティ評価とリスク対応、セキュリティイベントのレビュー、アタックサーフェス管理、脆弱性診断、ペネトレーションテストの推進と実施など、包括的なセキュリティ管理業務を遂行します。また、情報システムチームや基盤チーム、関連部門と密接に連携し、経営戦略に基づいたセキュリティマネジメントを推進します。

・セキュリティに関する担当者または責任者としての経験 ・セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験 ・アプリケーション、クラウド、ネットワーク、データ、アクセス管理など、プロダクト・サービスに関わるセキュリティ管理経験 ・ITインフラ(ネットワーク・サーバ・XaaS)に関する知識

・ISO27017/ISMS/PMS など、セキュリティ外部認証や監査に対する対応・運用経験 ・社内のセキュリティ意識と文化を促進するプログラムの開発と実施経験 ・開発プロセスにセキュリティを組み込むための戦略とHowに関する経験 ・AWS / GCP / Azure におけるセキュリティベストプラクティスに対する理解と管理経験 ・情報セキュリティに関連する資格（CISSP、CISA、GIAC 等）の保有 ・英語によるコミュニケーション能力（メールのやり取りに支障が無いレベル）