EC、金融サービス、通信、デジタルソリューションなど、幅広い事業を展開する大手グローバルテクノロジー企業にて、情報セキュリティQAスペシャリストを募集しています。
本ポジションでは、外部委託先やベンダーのセキュリティ評価、社内情報セキュリティポリシーへの準拠状況の確認、ITリスクの特定・改善提案などを担当していただきます。
契約更新の可能性あり・長期就業を前提としたポジションです。
主な職務内容
- 外部委託先・ベンダーのセキュリティ評価:チェックリストに基づき、委託先のセキュリティ対策を評価する。
- 情報セキュリティ統制・コンプライアンス確認:社内ポリシーやセキュリティ基準への準拠状況を確認する。
- ITリスクの特定・改善提案:セキュリティリスクや運用上の課題を特定し、改善策を提案する。
- セキュリティ関連の問い合わせ対応:社内からのセキュリティ方針やコンプライアンスに関する問い合わせに対応する。
- 社内関係者へのセキュリティ助言:事業部門やIT部門に、業務やプロジェクトに応じた助言を行う。
- セキュリティガバナンス・リスク管理:全社的なリスク評価やコンプライアンス対応を支援する。
- 部門横断的な連携:関係部門と協働し、セキュリティ対策の標準化や意識向上を推進する。
必須条件
経験・資格:
- 情報セキュリティ、ITセキュリティガバナンス、ITリスク管理、または関連分野における実務経験 3年以上
- 情報セキュリティ要件やセキュリティ統制を含むITプロジェクトの経験
- 情報セキュリティポリシー、リスクアセスメント、ITコンプライアンス手続きに関する実務的な知識
- 大学卒業以上、または堂々の実務経験
ソフトスキル:
- 高い分析力と問題解決能力
- 優れたコミュニケーション能力と関係者調整力
- 細部まで注意を払う正確性
- 部門横断的なチームとの協働力
- セキュリティリスクを自ら発見し、対処する主体性
- 優れた業務管理能力と時間管理能力
語学力:
- 日本語: ネイティブレベル
- 英語: ビジネスレベル(TOEIC 700点以上)
歓迎条件
- サードパーティリスク管理、または外部委託先・ベンダーのセキュリティ評価の実務経験
- ISO/IEC 27001および情報セキュリティマネジメントシステム(ISMS)の知識
- 情報処理安全確保支援士(SC)資格、または同等の知識
- CCSP(認定クラウドセキュリティプロフェッショナル)など、クラウドセキュリティ関連資格
- 情報セキュリティマネジメント(SG)またはCompTIA Security+資格
- TOEIC 800点以上
採用企業について
EC、金融サービス、通信、デジタルソリューションなど、多様な事業領域でサービスを展開する大手グローバルテクノロジー企業です。
日本国内および海外市場で幅広く事業を展開し、テクノロジーとイノベーションを通じた事業成長を推進しています。
この求人がおすすめの理由
- 日系グローバル企業:大手テクノロジー企業で実績を積めます。
- 大規模なセキュリティ業務:全社的なセキュリティガバナンス、委託先評価、サードパーティリスク管理に携われます。
- 専門性の高いチーム:情報セキュリティ、ITリスク管理、GRC、コンプライアンスの専門性を高められます。
- 契約更新の可能性あり:長期就業を前提としたポジションです。
- ワークライフバランス良好:土日祝休み、残業少なめで、仕事とプライベートを両立しやすい環境です。
- カジュアルな職場環境:服装自由で、柔軟なスタイルで働けます。
転職のご相談もお気軽にどうぞ。
