【com】ITIF/セキュリティ部/インフラセキュリティ推進リーダー

以下のいずれかの経験・知見が求められます。

• セキュリティインシデント対応（CSIRT）経験
• セキュリティポリシー・規定の策定・運用経験
• リスクアセスメント・脆弱性管理の実務経験
• セキュリティ製品・ツールの導入・要件定義経験
• チームマネジメント・プロジェクト推進経験
• オンプレミス・クラウド環境のインフラセキュリティ設計経験

• 推進力・リーダーシップ:
  セキュリティ部内での推進的立ち位置として、多部門と協業しながら施策を前進させる強いリーダーシップが求められます。
• 論理的思考・課題解決力:
  リスクアセスメントや改善策の提示において、現状を正確に把握し根拠ある提案を行うための論理的思考力が必要です。
• コミュニケーション・調整力:
  事業部・開発・経営層など幅広い関係者と折衝・連携するため、相手に合わせた的確な説明・調整ができる対人スキルが求められます。
• 変化への適応力・学習意欲:
  サイバーセキュリティは日々進化する領域であり、最新の脅威・技術・規制動向に対して継続的にキャッチアップする姿勢が不可欠です。
• 経営視点での思考力:
  セキュリティ成熟度評価の経営報告や予算計画のサポートなど、技術的観点だけでなくビジネス・コスト視点でのバランス感覚が求められます。

• セキュリティフレームワーク対応経験:
  NIST CSF・ISO 27001・SOC2等のセキュリティフレームワークや規制対応の実務経験があると即戦力として活躍できます。
• ベンダーコントロール・調達経験:
  セキュリティ製品・サービスのベンダー選定・交渉・管理経験があると、導入フェーズから貢献しやすくなります。
• セキュリティ教育・啓発活動の企画・実施経験:
  全社的なセキュリティ意識向上施策の企画・運営経験があると、中長期の「文化形成」フェーズで大きく貢献できます。
• クラウド環境のセキュリティ設計・監査経験:
  AWSやGCP等クラウドプラットフォームにおけるセキュリティ設計・監査の経験があると、モダンな環境への対応をリードできます。
• CISM・CISSP等の情報セキュリティ資格保有:
  国際的な情報セキュリティ資格の保有者は専門知識の証明となり、対外的な信頼性向上にも貢献できます。

• 全社セキュリティ戦略の立案・推進スキル:
  経営層と連携しながらグループ全体のセキュリティ戦略を策定・推進する経験を積むことで、CISO候補として通用するスキルセットが形成されます。
• 大規模組織のCSIRT運用・インシデント対応スキル:
  会員数4,500万人超の大規模プラットフォームでのインシデント対応・CSIRT運用経験は、市場価値の高い実績となります。
• セキュリティマネジメント・チームビルディングスキル:
  リーダーとしてチームの育成・進捗管理・リソース最適化を担うことで、セキュリティ組織のマネジメント能力が高まります。
• 多様なセキュリティ製品・技術への実践知識:
  最新セキュリティツールの導入・検証を繰り返すことで、特定ベンダーに依存しない幅広い技術選定・評価スキルが身につきます。
• 規制・フレームワーク対応の実務経験:
  セキュリティレギュレーション策定やフレームワーク対応を担うことで、コンプライアンス・ガバナンス領域の専門性が高まります。