社内情報セキュリティ担当 (大阪/東京)

以下のいずれかの経験・知見が求められます。

• 情報セキュリティマネジメントシステム（ISMS）の運用経験
• EDR・SASE・SIEMなどのセキュリティ製品の構築・運用経験
• SOC（セキュリティオペレーションセンター）の構築・運用経験
• セキュリティインシデントレスポンスの実務経験
• 脆弱性管理・アラート検知対応の実務経験
• CrowdStrike Falcon / Prisma Access / Splunk などのツール利用経験

• 自律的な情報収集力:
  サイバーセキュリティの脅威は日々変化するため、最新の脅威情報を自発的に収集・学習し、社内にフィードバックできる継続的な学習姿勢が求められます。
• わかりやすい説明・教育力:
  端末脆弱性の個別対応や教育資料の作成など、技術的な内容を非技術者にも伝わるようかみ砕いて説明できるコミュニケーション能力が重要です。
• 多方面との調整・折衝力:
  被監査対応やセキュリティ相談への対応など、社内外の多様なステークホルダーと連携しながらプロジェクトを推進する協調性と調整力が必要です。
• リスク感度と問題解決力:
  アラート検知やインシデント発生時に迅速かつ的確に対応するため、リスクの優先度を正しく判断し、冷静に解決策を導き出す問題解決思考が求められます。
• 報告・整理能力:
  日次連絡会・週次報告会への参加を通じて、セキュリティ状況を正確かつ簡潔に報告する文書作成力・情報整理力が必要です。

• 情報セキュリティ関連資格の保有:
  情報処理安全確保支援士（登録セキスペ）・CISSP・CompTIA Security+などの資格を保有している方は、即戦力として高く評価されます。
• クラウドセキュリティの知識・経験:
  AWSやAzureなどのクラウド環境におけるセキュリティ設計・運用経験があると、ゼロトラスト体制の構築においてより広い貢献ができます。
• ペネトレーションテスト・脆弱性診断の経験:
  攻撃者視点のセキュリティ評価スキルは、守りと攻めの両面を重視する本ポジションにおいて特に歓迎されます。
• ISMS・プライバシーマーク認証対応の経験:
  認証取得・維持に関する実務経験がある方は、ISMS運用業務においてスムーズに活躍できます。
• セキュリティ教育・啓発活動の企画経験:
  社員向けセキュリティ研修や教育資料の作成・実施経験がある方は、組織のセキュリティリテラシー向上に即貢献できます。

• エンタープライズ級セキュリティツールの深い実務知識:
  CrowdStrike Falcon・Prisma Access・Splunkといった業界標準のセキュリティ製品を日常業務で活用することで、これらのツールに関する高度な運用スキルを体系的に習得できます。
• ゼロトラストアーキテクチャの設計・運用スキル:
  ゼロトラストセキュリティの考え方に基づいたシステム設計・運用の実務経験を積むことで、現在最も需要が高いセキュリティ設計思想を実践的に身につけることができます。
• SOC構築・運用のプロフェッショナルスキル:
  サイバーセキュリティ監視体制（SOC）の立ち上げから運用まで携わることで、組織横断的なセキュリティ監視・対応体制の構築ノウハウを獲得できます。
• インシデントレスポンス対応力:
  実際のセキュリティアラート対応やインシデントレスポンスを通じて、有事における迅速・的確な対応スキルと経験値を積むことができます。
• セキュリティマネジメント・経営視点のスキル:
  ISMS運用や被監査対応を通じて、技術的なセキュリティスキルだけでなく、経営層との連携や組織全体のリスクマネジメントに関する視座を養うことができます。