具体的な業務内容
【渋谷】セキュリティエンジニア※情報セキュリティの強化を推進◎グローバルに展開◇在宅勤務可
■部署の説明:
情報セキュリティに関するアドバイスとガイダンスを提供し、ビジネスとITの間のギャップを埋めることで、デジタル化を促進・保護し、情報セキュリティの成熟度を向上させることを目指しています。
■業務内容:
ITセキュリティエンジニアは、ビジネスアプリケーションとインフラストラクチャー機器の安全な提供と保守を支援する重要な役割を担っています。ビジネスとセキュリティの適切なバランスを見つけるために、IT内外のパートナーやビジネスと協力することが求められます。また、国内外の色々なレベルの人々と連携して作業する必要があります。
■業務詳細:
・サイバーセキュリティ目標が達成され、達成し続けるために、セキュリティ基準、ポリシーガイドライン、適切なアーキテクチャの設計および実装。
・NNグループのサイバーレジリエンス計画およびサイバーセキュリティロードマップに沿って、サイバーセキュリティプロジェクトの提供の監督、及び推進。
・NNグループのITおよび、ITセキュリティチームとの協力。
・セキュリティのプロセスドキュメントの更新およびレビュー。 またランドスケープの状況の変化に応じて反映更新。
・開発および運用チームと協力し、ソフトウェア開発ライフサイクルの各段階でセキュリティが考慮されるようにする。
・CICDのビルドおよびデプロイプロセスに統合されたSAST/DASTツールを維持。
・ITセキュリティ製品を導入および管理。
・ITセキュリティに関連する情報を収集、分析、可視化。
・技術的および非技術的な利害関係者に対してセキュリティリスクと推奨事項を伝え、ITセキュリティに関する内部トレーニング、ワークショップ、および情報提供を実施。
■入社後の教育・研修について:
NNグループによるOJT研修
■魅力:
・リモートワーク可能(時折、対面での会議やイベントあり)
・年次有給休暇に加えて、毎年4日のリフレッシュ休暇
・渋谷駅直結のオフィス
■キャリアパス:
シニアセキュリティエンジニア:より複雑なプロジェクトを担当し、セキュリティイニシアチブをリードし、ジュニアエンジニアを指導し、組織全体のセキュリティプラクティスに影響を与えます。セキュリティアーキテクト / シニアDevSecOpsエンジニア。
変更の範囲:会社の定める業務
チーム/組織構成
その他プロジェクト事例
開発環境