社内セキュリティ技術担当（セキュリティ＆トラストグループ）

採用背景

業務内容

■採用部門、またはアサイン予定プロジェクトの概要 当部門（セキュリティ＆トラストグループ）は、当社、当社の親会社であるフューチャー株式会社、ならびに、フューチャーグループ国内各社向けの情報セキュリティ・個人情報保護に関わる対応を行う専門組織として、以下の活動を行っております。 ・情報セキュリティ・個人情報保護に関わる対応（方針策定、運営、社内教育、点検、監査、事故対応等） ・当社のISMS（ISO/IEC27001。以下、ISMSと記載）認証取得・維持に関わる対応 ・当社のプライバシーマーク認証取得・維持に関わる対応 その中で、情報セキュリティリスクの技術的側面からのアプローチ、またCSIRT（Computer Security Incident ResponseTeam）としての活動を行い、情報セキュリティリスクから技術的に守る立場で業務に携わっていただきます。 ■職務内容の概要 担当メンバーとして、以下の各業務のうち、複数業務を遂行いただきます。但し、これまでの職務経験等を踏まえた上で、担当リーダーとして、業務を遂行頂く場合もございます。 ・情報セキュリティに関する企画・設計 ・情報機器が出力するログから情報セキュリティリスクに関わるインシデントを検索、対応 ・情報セキュリティリスクを低減させるための仕組みの選定、設置、運用 ・上記運用システムに関する効率化、改善の実施 ・その他、情報セキュリティ・個人情報保護に関わる特命事項の対応 ■職務内容の詳細 昨今の機密情報・個人情報漏洩事故の例を持ち出すまでもなく、企業における情報セキュリティ・個人情報保護を取り巻く環境は刻々と変化しており、これまでの対応の見直し・改善が求められる状況下にあります。この状況に対応すべく、当部門における対応強化を図るため、新たな人財を募集いたします。 当職種では、最新のセキュリティ動向・技術を踏まえつつ、既存の情報セキュリティシステムに対する分析・企画・設計・構築・運用・改善を担当して頂きます。 事業会社における社内情報システムについて、幅広い知識だけでなく、常に最適解を模索する力が必要となりますが、情報システムに対する幅広い知識と経験をセキュリティの側面に生かすことで、今後の活躍のフィールドを拡げることも十分可能です。

採用要件

【求める経験・スキル】 ・（必須）情報セキュリティに関わる動向に興味をもっており、将来的に、情報セキュリティ分野でのスペシャリストを目指している方 ・（歓迎）情報システム部門、または準ずる部門にて、機器・製品（サーバ、ストレージ、ウィルス対策ソリューション、Spam対策、フォレンジック等から2つ以上）の選定、導入、運用に関する業務経験（2年以上）をお持ちの方 ・（歓迎）システム導入時等において、ベンダーやNW専任者等と要件等を詰めるための基本的なネットワーク知識をお持ちの方 ・（歓迎）オブジェクト指向言語の実装経験がある方 ・（歓迎）自身が未経験の言語、API、OSSを扱うことに抵抗がない方 ・（歓迎）SQLの基本を取得している方 ・（歓迎）情報セキュリティ・個人情報保護に関わる何からの資格をお持ちの方