【中途】【エンジニア】コーポレートセキュリティエンジニア

ナレッジワークの情報セキュリティ体制構築・戦略施策立案・推進 ・全社の情報セキュリティ規程の策定・改定・施行 ・規程に準拠するための管理体制およびプロセスの設計構築 ・外部委託・サービス等サプライチェーンのセキュリティ管理 ・セキュリティインシデントのフロー構築・インシデント対応 ・顧客依頼のセキュリティチェックおよび監査対応 ・社内教育・啓蒙の企画実施および社内でのセキュリティ関連相談 ・ISMS認証の運用にまつわるアセスメント・イベントの業務全般 ・その他情報セキュリティのマネジメント全般 ■業務の変更の範囲 会社の定める業務 ※本人の希望を聞かずに転勤させることはありません。

・仕事概要記載の項目に関する幅広い業務経験 ・SaaSを中心としたITインフラに関するセキュリティの知識と判断能力 　- Network, Server, IAM, 暗号化, MDM, EDR等 ・パブリッククラウド(Google Cloud, AWS等)に関する基本的な知識 ・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力 ・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力 ・自身で課題を発見し、解決への道筋を立てて自走していける力

・ISMSの取得推進、もしくは運用のプロジェクト主導経験 ・FISCやNIST SP 800などのセキュリティ標準への準拠実施の経験 ・OWASP, CIS Framework等セキュリティフレームワークの適用経験 ・セキュリティ関連資格の保有(CISSP, CISM, CEH等) ・セキュリティ管理ツールに関する知識 (SAST, DAST, SIEM, CASB 等)

・ナレッジワークのミッション・ビジョンに共感できる方 ・ナレッジワークのスタイルを体現できる方