NEW 半導体メーカー 情報セキュリティ活動の根幹であるリスクマネジメント全般の推進を担うリーダーポジション

ブックマーク一覧

仕事内容	【部署/チームのミッション】 同社は、グループの主要領域の一つである半導体事業を担っており、半導体のR&D、設計、製造から販売までを行っています。今回募集している組織は、同事業を守る情報セキュリティ業務の中でも、特に優先度高く取り組んでいる、リスクベースアプローチに基づくリスクマネジメント全般の整備・運用を担う組織です。 【業務内容】 ■担当予定の業務内容 昨今の情報セキュリティは、攻撃手法や対象の多様性に加え、AIを使った攻撃の増加により、守るべき対象の拡大と、対応スピードの加速という変化が起こっており、情報セキュリティの在り方を見直すタイミングとなっています。 広範囲な対象に対しスピード感を持って対策していくにあたり、今後はよりプライオリティをもった施策の導入が求められます。 このプライオリティ付けのためのリスクベースアプローチを使ったリスクマネジメントを整備していただきます。 ■ポジションの役割 具体的には現在行っているクラウド、オンプレ、ネットワーク、サードパーティ等のセキュリティアセスメントの実施と共に、以下の業務をお任せします。 ・次世代アセスメントの設計 ・アセスメント結果や、各種セキュリティセンサーのログやアラート等の統合的な分析 ・各分析結果に基づいたプライオリティ決定に役立てるリスク可視化の仕組みを構築するプロジェクトの推進 ■職場の環境と雰囲気 設立3年目である情報セキュリティ部では柔軟性と創造性を活かして業務を構築できる絶好のチャンスがあります。多様なバックグラウンドを持つメンバーと共に、グローバルに展開する半導体事業を支える最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。 ■描けるキャリアパス 情報セキュリティは今まさに次のフェーズへと移行する過渡期にあり、その変革を捉え対応を考え実装する経験を得ることは、将来のポジションアップに優位に働きます。 また、効果的なリスクの可視化や、その結果を経営層やユーザにわかりやすく説明できる経験と能力は今後どの情報セキュリティ分野においても基礎となる専門性として身につけることができます。 当該組織は経営層と非常に近い立ち位置で業務を行っており、経営層との対話を通じてビジネスリスク判断の経験を積むことができます。 ■求人部署からのメッセージ 設立3年目である情報セキュリティ部では、未整備部分も多くやるべきことは多岐にわたります。様々なことにチャレンジいただける組織ですので、現職でやりたくてもできないこと、チャレンジしてみたいことがあれば、ぜひ同社とそれを実現していきましょう。
経験・資格	※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。 【必須要件】 必須要件 ■必須 ・PC、サーバ、ネットワーク、クラウド、AI等においてその動作の理解と必要なリスクコントロールの知識、およびその実装経験 ・各種セキュリティアセスメント、セキュリティ監査経験 ・セキュリティコントロール実装プロジェクトにおけるリーダー経験 ・不確実な中でも情報を集め分析し、論理的に回答を導ける思考力 ■あると望ましい ・ISO/IEC27001運用経験 ・ISO31000運用経験 ・NIST CSF実装経験 ・NIST SP800シリーズ実装経験 ・セキュリティ関連資格 【求める語学力】 ■必須 ・TOEIC 800点以上または、実務で英語を使用したビジネス経験(英文メール、海外拠点との会議ファシリテーション、英文文書作成、英語でのプレゼンテーション、英語での交渉) USを拠点するセキュリティチームとの協業があります。 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。
想定年収	800 万円 ～ 1300 万円
勤務地	東京都港区
企業データ	会社名 半導体メーカー 事業内容 半導体関連事業
Recruiting No.	02009304000223