【業推】サイバーセキュリティ企画・管理スタッフ（東京）

以下のいずれかの経験・知見が求められます。

• 社内情報システムのセキュリティ管理・運用経験
• セキュリティ関連システムの企画・導入・ベンダ管理経験
• SOC（Security Operation Center）またはCSIRTの運営経験
• セキュリティポリシー・規定・手順書の整備経験
• セキュリティ研修・教育の企画・実施経験
• 脆弱性管理・インシデント対応の実務経験

• 論理的思考・企画立案力:
  全社横断的なセキュリティ施策を自ら企画・立案し、組織内のステークホルダーを巻き込んで推進できる思考力と構想力が求められます。
• コミュニケーション・調整力:
  社内各部門やベンダとの折衝・調整を行う場面が多く、専門的な内容を非技術者にも分かりやすく伝えられる説明力・交渉力が必要です。
• 主体性・自律性:
  JSOLでは「自分で考えて行動する自律性」を重視しており、指示を待つのではなく自らセキュリティ課題を発見し、解決策を主体的に推進できる姿勢が求められます。
• 継続的な学習意欲:
  サイバーセキュリティの脅威は日々進化しており、最新の攻撃手法や防御技術を常にキャッチアップし続ける知的好奇心と学習意欲が不可欠です。
• リスクマネジメント志向:
  セキュリティリスクを多面的に把握し、優先度を判断した上で、限られたリソースの中で効果的な施策を選択・実行できる判断力が求められます。

• 情報セキュリティ関連資格の保有:
  情報処理安全確保支援士（登録セキスペ）、CISSP、CompTIA Security+などのセキュリティ資格保有者は、専門知識の証明として評価されます。
• クラウド環境（AWS・Azure等）におけるセキュリティ管理経験:
  クラウド利用が進む現代において、クラウド環境でのセキュリティ設計・管理経験は即戦力として高く評価されます。
• セキュリティ製品・ツールの選定・導入経験:
  SIEM、EDR、WAF等のセキュリティソリューションを評価・選定し、自社環境へ導入・運用した実務経験があると歓迎されます。
• 規定・ガイドライン策定経験:
  ISMS（ISO27001）やNIST CSFなどのフレームワークを活用したセキュリティ規定・ルール整備の経験があると業務に直結します。

• セキュリティマネジメントの全体設計力:
  全社施策の企画から規定整備、ベンダ管理、社員教育まで一気通貫して携わることで、セキュリティマネジメント全体を俯瞰できるCISO（最高情報セキュリティ責任者）レベルのスキルを習得できます。
• SOC・CSIRT運営の実践スキル:
  SOCの管理やCSIRTの運営を通じて、セキュリティ監視・インシデント対応・事後分析のPDCAを実際の現場で回す実践的なオペレーション能力が身につきます。
• セキュリティ技術の調査・評価・導入スキル:
  最新のセキュリティ技術を調査し、自社利用に向けた評価・導入を担うことで、技術トレンドを常に把握しながら適切なソリューションを選択する能力が養われます。
• 組織横断的なステークホルダーマネジメント力:
  全社施策の推進において社内各部門や経営層、外部ベンダと連携する経験を通じて、組織内外の多様な関係者を巻き込む調整・リーダーシップスキルが培われます。
• セキュリティ教育・啓発設計スキル:
  社員向けのセキュリティ研修を企画・実施することで、専門知識を分かりやすく伝える教育設計能力やファシリテーション力を高めることができます。