転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
部署・役職名 | サイバーセキュリティー:セキュリティリスクスペシャリスト (一般層 課長代理職/総括職) Cybersecurity: Security Risk Specialist(Staff, Assistant manager/Team Leader) |
---|---|
職種 | |
業種 | |
勤務地 | |
仕事内容 |
【職務内容/Main Tasks】 このポジションは、サイバーセキュリティのスペシャリストとして、システムのリスク評価と軽減策の策定・調整を担当します。グローバルサイバーセキュリティプログラムの一環として、システムの脆弱性および脅威管理に関するセキュリティプロジェクトの実施と日常のセキュリティの運用のサポートを行い、組織全体のセキュリティレベルを向上させる役割を果たします。 - セキュリティスキャン(脆弱性スキャン、ペネトレーションテスト、アプリケーション診断、セキュアコードレビュー)の実施・管理、その結果の分析、リスクの評価、そして軽減策の策定と実装の調整。 - 脆弱性に関する報告や関連ドキュメントの作成、関連部門へのフィードバックの提供。これには特定された技術的な脅威と脆弱性がシステムや業務に与える影響をわかりやすく関連部門やステークホルダーに伝えること、そして必要に応じての教育やプレゼンテーションも含む。 - サイバーセキュリティプロジェクトを、他の部門やリージョンのメンバーと協力し遂行する。場合によっては技術的なタスクだけではなくプロジェクトマネジメント(リソース・予算・進捗管理を含む)も担当する。 - 全社的なセキュリティインシデントが発生した場合や、重大なセキュリティリスクが発見された場合には、緊急のセキュリティ対応をサポートする。 - ビジネスの状況と優先度と調和する形でのセキュリティ対策の実装をサポートする。 【アピールポイント(職務の魅力)/Selling point of this position】 IS/IT部門は、最新のセキュリティ課題に前向きに対応し、その先頭に立っています。自動車のOEMの業務ライフサイクルや新しい自動運転車の開発に関連するセキュリティリスクを完全に理解し、セキュリティの強化のため、各地域のアプリケーションやシステムオーナーとの緊密な連携が必須となっています。このような取り組みは、当社のセキュリティの保護に不可欠であり、グローバルな環境で中心的な役割を果たす絶好の機会です。 以下の分野での経験をお持ちの方、そして私たちと共に成長する意欲を持つ方を歓迎いたします。 -セキュリティスキャン (脆弱性スキャン、ペネトレーションテスト、アプリケーション診断、セキュアコードレビュー)に関する実務経験もしくは管理業務 -クラウドセキュリティ、アプリケーションコンテナのセキュリティ対策の実装もしくは運用の経験 - 複数のセキュリティスキャンの結果からリスク評価した経験 - ツールを用いたデータの定量分析 -サイバーセキュリティに関するプロジェクトマネジメントの実務経験 |
労働条件 |
給与 経験・専門性を考慮した上で総合的に確定いたします。 賞与 年2回(7月、12月) 諸手当 家族手当、通勤手当、時間外勤務手当、リモートワーク勤務手当、他 勤務時間 8時間 ※時間帯は事業所により異なる 休日・休暇 週休2日制(※当社カレンダーによる、月5~8日)年間121日 夏季休暇(9日間程度)、年末年始(9日間程度)、ゴールデンウィーク、年次有給休暇、特別休暇、他 ※2021年度 年次有給休暇平均:20日/年 休職制度 育児休職制度、介護休職制度、配偶者の海外赴任帯同休職 ※2021年度 男性育休取得率:20.6% -対象年度に育児休職を1日以上取得した男性従業員数÷対象年度に配偶者が出産した男性従業員数 ワークライフバランスをサポートする制度 必須出勤時間の設定がない 「コアタイムなしのフレックス勤務制度」 在宅勤務制度(在宅手当あり) 就業時間短縮制度 ※対象:小学校6年生年度末までの子の養育/10親等以内の親族の介護/妊産婦 社内託児所 「まーちらんど」 社会保険 雇用保険、労災保険、健康保険、厚生年金 福利厚生 住宅支援として、独身寮または手当等の補助あり(入居にあたっては当社規程による) 社内預金、財形、持株会、退職年金、住宅ローン、保険団体割引、社員車両購入制度、食堂、 社内診療所、健保保養所、各種レジャー施設、他 |
応募資格 |
【必須(MUST)】 <MUST/必須条件> - サイバーセキュリティの脆弱性管理やシステムリスク管理における2年以上の経験、もしくはITでの5年以上の実務経験 - セキュリティ管理フレームワークの理解 (ISO27001, NIST CSF, MITRE ATT&CK) - グローバルな視点で日本語と英語を使って、業務とコミュニケーションを遂行する能力 (日本語と英語の両方において口頭または書面でコミュニケーションすることに気後れしたり、消極的にならないこと。) - 変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 - チームワークを重視し、優れた組織管理スキルとタスク管理スキル 自動車業界経験:/Experience of the car industry 不要/Not Required TOEIC:700 <WANT/希望> -サイバーセキュリティにおける3年以上の経験 -JAVA、.NET、PHP、Python、PowerShellプログラミングの知識 -脆弱性スキャンと管理の実務経験 -グローバルプロジェクトを主導した経験 ‐クラウドコンピューティングの知識 ‐英語・日本語ともに優れたコミュニケーション能力(英検1級またはTOEIC900点以上, 日本語ネイティブ) 自動車業界経験:/Experience of the car industry 不要/Not Required TOEIC:900 【求める人物像/Please describe successful candidate image (Personality)】 ・組織のあらゆるレベルにおいてコミュニケーションが取れる方。 ・オープンマインドでモチベーションの高い方 ・非構造的な環境での業務に柔軟に対応でき、組織の新しいプロセスを開発できる方。 ・技術トレンドに高い関心と知識を持つ方。 ・自ら率先して行動し、積極的にチャレンジできる方。 ・セルフスターターであり、チームプレーヤーでありながら、自立して行動できる方。 |
リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
受動喫煙対策 | 屋内禁煙 |
更新日 | 2024/10/08 |
求人番号 | 3533435 |
採用企業情報
この求人の取り扱い担当者
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です