職務内容
当社は、企業のセキュリティインフラを監督・強化する熱心なセキュリティスペシャリストを募集しています。理想的な候補者は、堅牢なセキュリティプロトコルの維持、安全規制の遵守確保、セキュリティインシデントへの迅速な対応を担当します。この役職では、脆弱性の積極的な特定と、効果的なセキュリティ対策の実施のために各部門と協力する姿勢が求められます。
主な業務責任
- 企業の基本セキュリティ、特に端末セキュリティを担当。重要端末に対するソフトウェアホワイトリストとネットワークホワイトリストの実施を含む。
- 企業アプリケーションセキュリティ、重要コード監査、コンポーネントセキュリティを担当。
- 関連する安全規制とプロセスの日常的な安全点検・メンテナンスを実施。
- セキュリティインシデントへの緊急対応、分析・追跡、発生したセキュリティ問題の迅速な解決。
- 各種セキュリティ脆弱性対応と脆弱性警告作業のフォローアップを担当。脆弱性が解消されるまで業務修復を支援。
- 定期的に事業部門と連携し、最新のセキュリティ状況・要件・基準を共有。事業部門と協力して実施。
求めるスキル・経験
- サイバーセキュリティ分野での実績（企業環境での経験が望ましい）。
- 端末セキュリティ、アプリケーションセキュリティ、コード監査に関する深い理解。
- 徹底的なセキュリティ点検の実施と規制遵守維持の能力。
- 優れた問題解決能力とセキュリティインシデントへの迅速な対応能力。
- 脆弱性管理と事業チームとの連携による修復の経験。
- 各部門と効果的に連携するための強いコミュニケーション能力。
歓迎スキル
- CISSP、CISM、CEHなどの資格保有者は優遇。
- ホワイトリスト管理や脆弱性スキャン用セキュリティツール・技術の経験。
- サイバーセキュリティにおける業界標準とベストプラクティスの知識。