DS_B0106 情報セキュリティ活動の根幹であるリスクマネジメント全般の推進を担うリーダーポジション

業務内容

■担当予定の業務内容

昨今の情報セキュリティは、攻撃手法や対象の多様性に加え、AIを使った攻撃の増加により、守るべき対象の拡大と、対応スピードの加速という変化が起こっており、情報セキュリティの在り方を見直すタイミングとなっています。

広範囲な対象に対しスピード感を持って対策していくにあたり、今後はよりプライオリティをもった施策の導入が求められます。

このプライオリティ付けのためのリスクベースアプローチを使ったリスクマネジメントを整備していただきます。

■ポジションの役割

具体的には現在行っているクラウド、オンプレ、ネットワーク、サードパーティ等のセキュリティアセスメントの実施と共に、以下の業務をお任せします。

・次世代アセスメントの設計

・アセスメント結果や、各種セキュリティセンサーのログやアラート等の統合的な分析

・各分析結果に基づいたプライオリティ決定に役立てるリスク可視化の仕組みを構築するプロジェクトの推進

■職場の環境と雰囲気

設立3年目である情報セキュリティ部では柔軟性と創造性を活かして業務を構築できる絶好のチャンスがあります。多様なバックグラウンドを持つメンバーと共に、グローバルに展開する半導体事業を支える最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。

■描けるキャリアパス

情報セキュリティは今まさに次のフェーズへと移行する過渡期にあり、その変革を捉え対応を考え実装する経験を得ることは、将来のポジションアップに優位に働きます。

また、効果的なリスクの可視化や、その結果を経営層やユーザにわかりやすく説明できる経験と能力は今後どの情報セキュリティ分野においても基礎となる専門性として身につけることができます。

当該組織は経営層と非常に近い立ち位置で業務を行っており、経営層との対話を通じてビジネスリスク判断の経験を積むことができます。

■求人部署からのメッセージ

設立3年目である情報セキュリティ部では、未整備部分も多くやるべきことは多岐にわたります。様々なことにチャレンジいただける組織ですので、現職でやりたくてもできないこと、チャレンジしてみたいことがあれば、ぜひ我々とそれを実現していきましょう。

※募集要項や雇用形態の詳細については、こちらのページをご参考ください。

募集要項l経験者採用lソニーグループ

※プライバシーポリシーは、こちらの ページ をご参考ください。

応募資格

■必須

・PC、サーバ、ネットワーク、クラウド、AI等においてその動作の理解と必要なリスクコントロールの知識、およびその実装経験

・各種セキュリティアセスメント、セキュリティ監査経験

・セキュリティコントロール実装プロジェクトにおけるリーダー経験

・不確実な中でも情報を集め分析し、論理的に回答を導ける思考力

■あると望ましい

・ISO/IEC27001運用経験

・ISO31000運用経験

・NIST CSF実装経験

・NIST SP800シリーズ実装経験

・セキュリティ関連資格

求める語学力

■必須

・TOEIC 800点以上 または、実務で英語を使用したビジネス経験（英文メール、海外拠点との会議ファシリテーション、英文文書作成、英語でのプレゼンテーション、英語での交渉）

USを拠点するセキュリティチームとの協業があります。