【業推】サイバーセキュリティ企画・管理スタッフ（大阪）

以下のいずれかの経験・知見が求められます。

• 情報セキュリティに関する実務経験（企画・管理・運用いずれか）
• 社内情報システムのセキュリティ施策立案・推進経験
• セキュリティ関連システムの導入・運用・ベンダ管理経験
• SOC運用またはCSIRT運営に関する知識・経験
• セキュリティ規定・ルール・プロセスの整備経験
• セキュリティ技術の調査・評価・導入経験

• 論理的思考・課題整理力:
  全社施策を企画・管理するにあたり、現状のリスクや課題を正確に把握し、優先順位をつけて施策に落とし込む論理的思考力が求められます。
• ステークホルダーへの説明・調整力:
  全社員に対するセキュリティ研修の企画・実施や、ベンダ対応・社内調整など、多様な関係者と連携する場面が多く、わかりやすく伝える力が必要です。
• 自律的な行動力:
  JSOLでは「自分の働き方は自分でデザインする」という考えのもと、主体的に考えて行動できる人材が求められています。指示待ちでなく能動的に動ける姿勢が重要です。
• 継続的な学習意欲:
  サイバーセキュリティの脅威・技術は日々変化します。最新の脆弱性情報や攻撃手法を継続的にキャッチアップし、自社への適用を検討し続ける姿勢が必要です。
• プロジェクトマネジメント力:
  セキュリティ施策の企画から導入・運用まで複数の取り組みを並行して管理するため、スケジュール管理・リスク管理を含むプロジェクト推進力が求められます。

• 情報セキュリティ関連資格の保有:
  情報処理安全確保支援士（登録セキスぺ）・CISSP・情報セキュリティマネジメント試験など、セキュリティ領域の専門資格保有者は即戦力として評価されます。
• セキュリティ製品・ソリューションの知見:
  SIEM・EDR・CASB・WAFなどのセキュリティ製品の選定・導入・運用経験があると、ベンダ対応やシステム企画の場面で活かせます。
• コンプライアンス・規定整備の経験:
  ISMS（ISO27001）やプライバシーマーク対応など、セキュリティに関する規定・ルール整備やコンプライアンス推進の経験があると歓迎されます。
• 研修・教育コンテンツの企画・実施経験:
  社員向けセキュリティ研修を企画・運営した経験は、全社的なセキュリティリテラシー向上施策の推進において大きな強みとなります。

• 全社セキュリティマネジメントスキル:
  企業全体の情報システムに対するサイバーセキュリティの企画・管理・遂行を通じて、セキュリティマネジメント全般の実践的なスキルを体系的に習得できます。
• SOC・CSIRT運営の実務スキル:
  SOC管理やCSIRTの実運営を担うことで、インシデント対応プロセス・監視体制構築・危機対応力など、現場での高度なセキュリティ運用スキルが身につきます。
• セキュリティ技術の最新知見:
  常に変化するサイバー脅威への対応として、最新のセキュリティ技術の調査・評価・導入を繰り返すことで、広範かつ最新の技術知識を継続的に蓄積できます。
• 教育・啓発コンテンツ設計力:
  全社員向けセキュリティ研修の企画・実施を通じて、技術的内容を非専門家にわかりやすく伝える能力や、研修効果を高める設計スキルが磨かれます。
• ベンダマネジメント・調達スキル:
  セキュリティ関連システムの企画・開発・ベンダ対応を担うことで、IT調達・ベンダ選定・契約管理・品質管理といったプロジェクト推進スキルを習得できます。