リース

セキュリティテクニカルエキスパート（Security technical Expert） -脅威検知対応-

【期待する役割】
同社グループの情報セキュリティ統制部門のメンバーとして、同社グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・向上に貢献します。
本役割は同社グループの脅威分析、技術施策の検討と設計、グループ向けセキュリティサービスの実装と提供、セキュリティレビュー、技術ガイドラインの発行など、技術的な観点で業務をおこなうチームの一員としてご活躍いただきます。
特に同社グループの脅威の検知・対応業務の担当者として、SOCの展開や脅威ハンティングの実施、インシデント対応時の技術的サポートの実施とその体制の強化をリードすることが期待されます。
国内外のグループ各社の体制と業務特性を理解し、セキュリティ分野だけでなく、複数の分野にわたって業務リーダーシップを発揮し、ビジネス部門やテクノロジー部門を支援します。

【職務内容】
・SIEM製品を使ったセキュリティ監視・対応業務（当部の担当者2名）をリードする。
・ログ監視を行うSIEMツールを運用するとともに、グループへの展開計画を立て、推進する。
・同社グループにおけるSOCサービスの向上を計画し、推進する。
・ツールを使用した脅威ハンティングを監督する。
・検知した脅威に基づき、脅威や攻撃に対抗するための技術・運用手段のアドバイスを提供する。
・グループ会社に対してセキュリティインシデントの調査をサポートし、セキュリティイベントの封じ込めのプロセスにおいて助言や技術的な支援を提供する。またその体制の強化を計画し、インシデント発生時の対応を向上させる。
・同社グループ各社や外部ベンダーとの協力関係を構築し、当業務領域をリードする。
・上記に関するマネジメントへの報告（アウトプットの収集、定期的なレポートの作成など）

【必須要件】続き
・同社グループ各社との密接なコミュニケーションを基に職務が成り立ちますので、高いコミュニケーション能力が求められます
・ビジネス日本語能力

【歓迎要件】
・課長クラスの組織マネジメント経験
・事業会社におけるセキュリティもしくはリスク統制部門での実務経験
・ITシステム開発におけるプロジェクトマネジメント経験
・セキュリティ資格（必須ではないが、望ましい）： GIAC、CEH、CompTIA Security+、CISSP、CISA、CISM。
・ビジネス英会話能力（所属メンバーや海外グループ会社とのコミュニケーション）

• 女性が活躍