エイラシステムは、外資金融系企業様をはじめ、幅広い分野の大手外資系およびグローバル企業のお客様に日本語と英語でITインフラサービスを提供しています。

現在弊社では、「セキュリティマネージャ」を募集しております。
担当いただくのはマーケティング・コンサルティング会社。市場の動向分析から戦略の設計、マーケティングの取り組み、効果の評価までを一貫して提供している弊社クライアント企業です。

【得られる経験】

日本の小売業とのビジネスをつなぐネットワーク規模におけるセキュリティ戦略・実行
ビジネスモデルを支える独自ビッグデータ（顧客の購買情報など）のセキュリティ業務
オフラインビジネス（小売店舗にPCやプリンターを設置およびネットワーク構築）とデジタル広告ビジネスの両方を手掛けるハイブリッドなビジネスプラットフォームに対するセキュリティ対策

【業務内容】

セキュリティ方針の策定と実施：組織のITインフラと資産を保護するため、情報セキュリティポリシー、標準、ガイドラインや手順を作成し、それを維持。該当する規制および業界のベストプラクティスの遵守。
セキュリティリスク評価：定期的なリスクアセスメントを行い、組織の情報システムに潜在的な脆弱性と脅威を特定し、リスクを効果的に軽減するための戦略と管理策を策定。
セキュリティインシデントの対応：セキュリティインシデントや侵害が発生した場合の対応と復旧作業を指示。具体的には、インシデント対応手順の確立、社内外の関係者との調整、調査の実施、今後のインシデント防止対策の実施など。
セキュリティ監査と監視：組織のシステム、ネットワーク、アプリケーションを継続的に監視し、セキュリティインシデントを検出して対応する仕組みを確立。定期的な監査と査定を実施し、セキュリティポリシーと基準の順守を確認。
セキュリティ意識向上とトレーニング：セキュリティのベストプラクティス、ポリシー、手順について従業員を教育するためのトレーニングプログラムを作成し提供。セキュリティ意識の浸透を図り、社内におけるセキュリティガイドラインの遵守を徹底。
ベンダー管理：セキュリティベンダーとツールを適切に選択・評価し、自社のセキュリティ要件に合致していることを確認。外部のセキュリティサービスプロバイダーとの関係を維持し、その実績と取り決めたサービスレベル契約の遵守を管理。
セキュリティガバナンスとコンプライアンス：関連する規制要件（GDPR、HIPAA、PCI-DSS など）および業界標準（ISO 27001 など）へのコンプライアンスを徹底。方針の実施と報告を含む、セキュリティガバナンスの枠組みを確立し維持。
セキュリティアーキテクチャ：IT チームと協力し、安全なネットワークアーキテクチャ、システム、アプリケーションを設計・実装。潜在的なセキュリティリスクを特定し、適切な対策を推奨するために、システムの変更案や新技術の導入案を検討。
セキュリティインシデントの認識：最新のサイバーセキュリティ脅威、脆弱性、業界動向に常に関心を持つ。ITセキュリティの新技術やベストプラクティスに関する知識を維持することで新たなリスクに積極的に対処。
マネジメント報告：経営幹部およびビジネス／ITマネジャーに対して、セキュリティの現状、リスク、問題点、改善計画を定期的かつ随時報告。
顧客とのネットワーク管理：GMS（総合スーパー）やドラッグストアなど、小売業の顧客に自社の大規模ネットワーク（PCやプリンターを含む）があり、セキュリティインシデントの監視・管理や、セキュリティインシデントが発生した場合は社内外の利害関係者に連絡。

【必須スキル・経験】

ITセキュリティ管理または同様の職務における実績ある経験（3年以上）
サイバーセキュリティの原則、標準、ベストプラクティスに関する豊富な知識
セキュリティポリシー、手順、管理策の策定と導入の経験
優れた問題解決能力と分析能力
ITセキュリティ分野における新技術、脅威、トレンドに関する最新知識

【語学力】

日本語、英語共にビジネスレベル以上

【歓迎スキル／資格／経験】

コンピュータ・サイエンス、情報システム、または関連分野の学士号（CISSP、CISM、CISAなどの関連資格があれば尚可）
規制要件や業界のフレームワーク（NIST、COBIT、ITILなど）に精通していること
複数のプロジェクトを同時に進行させた経験
日本のPマーク制度に関する知識・経験

【求める人物像】

フットワークが軽く、コミュニケーション力がある人
ホスピタリティが高く、他部署の課題を自分事として解決しようとできる人
戦略的な視点で課題を分析し、テクノロジーを用いて最適な解決策を提案できる人

Tokyo