Corporate(SC/C/A)_DXIT_セキュリティ担当（メンバークラス）の求人

_個性の融合は、強さだ。_ _ー異なる能力/プロフェッショナルが融合し、未知なる力を生み出すー_ これが私たちが採用活動で大事にしている考え方です。 Ridgelinezは戦略立案から実行までを支援する総合プロフェッショナルファームとして、 ストラテジー、デザイン、テクノロジーをクリエイティブに融合させ、 クライアントの経営課題解決に伴走したEnd to Endのコンサルティングサービスを提供します。 私たち独自の強みは、クライアントやエンドユーザー、従業員といったステークホルダーを深く理解し、従業員の行動変容を伴う変革を実行する「人」起点の変革ができること。 事業、組織・人の変革とそれらの変革の加速や持続を並行させる包括的なアプローチのナレッジを持っていること。 そして日本企業の特性への深い理解や業種/業務に対する幅広い知見、実践値を有し、 多様な専門性/個性を融合し、クライアントの変革を創出できることです。 詳細は _[Human Transformation（HX）サイト](https://www.ridgelinez.com/hx/)_ をご覧ください。 私たちは「個性の融合は、強さだ。」をキーメッセージに、社員一人ひとりの個性や価値観が融合することで、組織としての強さにつながると信じています。 このメッセージに共感していただける方のご応募をお待ちしております。 ※活躍する社員の”個性”を紹介している [_Ridgelinezページ_](https://www.talent-book.jp/ridgelinez?utm%5Fsource=job&utm%5Fmedium=link&utm%5Fcampaign=recruit) もぜひご覧ください！ # 仕事内容 ・ セキュリティ対策の実施・監視 策定されたポリシーに基づき、システム（ネットワーク、サーバー、クラウド）に対する対策を実施し、その効果を継続的に監視・評価する。 ・ 脆弱性管理と診断 定期的な脆弱性診断を実施し、その結果に基づき、脆弱性の特定、評価、優先順位付けを行い、適切なパッチ適用や設定変更を推進する。 ・ セキュリティインシデント対応 セキュリティインシデント発生の検知、初期トリアージ、影響調査、封じ込め、復旧、再発防止策の検討・実施、報告までのプロセスを主導する。 ・ セキュリティ意識向上活動 従業員向けのセキュリティ意識向上研修、注意喚起、情報提供を企画・実施し、全社のセキュリティリテラシーの向上を図る。 ・ 脅威情報収集と対策立案 最新のサイバー攻撃トレンド、脆弱性情報、セキュリティ技術動向を継続的に収集・分析し、新たな脅威に対する事前対策や改善策を 立案・提案する。 ■組織としてのミッション 会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上を担当 ■個人に期待する役割やミッション 会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上、情報資産の安全性と信頼性確保、堅牢なセキュリティ体制の構築と運用を主導・遂行することを期待します。 情報の機密性、完全性、可用性の重要性を深く認識し、高い倫理観と責任感を持って業務を遂行できる方を求めます。 潜在的なセキュリティリスクを早期に察知し、緊急時においても冷静かつ迅速に状況判断し、適切な対応を講じる行動力と、複雑なセキュリティ事象に対し多角的に情報を収集・分析し、根本原因と最善の解決策を導き出す問題解決能力が求められます。 また、日々進化するサイバー脅威やセキュリティ技術に対し、常に学び続け、知識・スキルを最新の状態に保つ専門性も期待します。 ### 必須スキル/経験 ■英語レベル：読み書きレベル ■以下の経験/能力要件必須 ・情報セキュリティ（ネットワーク、システム、データ、クラウドなど）に関する3年以上の実務経験 ・セキュリティ脆弱性診断、ペネトレーションテスト、リスク評価に関する知識と経験 ・セキュリティインシデントレスポンス（IR）の経験 ・セキュリティ関連法規制、ガイドラインに関する基礎知識 （例：ISO27001、NIST、サイバーセキュリティ経営ガイドライン） ・OS（Windows/Linux）、ネットワーク、Webアプリケーションのセキュリティに関する知識 ・情報セキュリティに関わるいずれかの専門資格 （情報処理安全確保支援士、CompTIA Security+、GSEC、CEH、CISSP、CISMなど） ### 歓迎スキル/経験 ・ 多岐にわたるセキュリティ対策（技術的・物理的・組織的）を正確に実行し、効果測定と改善サイクルを回すことができるスキル ・ システムやアプリケーションの脆弱性を識別・評価し、適切な対応策を策定・実施できるスキル ・ セキュリティインシデント発生時に、迅速かつ体系的な対応を実行し、被害を最小限に抑えることができるスキル ・ 従業員のセキュリティ意識を高めるための教育コンテンツ作成、研修実施、情報提供ができるスキル ・ 最新の脅威動向を的確に分析し、自社の環境に与える影響を評価し、先手を打った対策を提案できる脅威分析・洞察力 ・ セキュリティポリシー、手順書、インシデント報告書などを明確かつ正確に作成・管理できるドキュメンテーションスキル ・ クラウドセキュリティ関連認定資格 （例：AWS Certified Security – Specialty、Azure Security Engineer Associate）