情報セキュリティ担当

必須

• 以下、いずれかの経験を有する方

  • セキュリティ、ネットワークいずれかの技術的業務経験（5年以上）
  • セキュリティ・コンサルティングの業務経験（5年以上）

歓迎

• 上記、必須経験に関するマネジメント経験
• パブリッククラウドの技術的業務経験

• 以下、いずれかの資格（または相応の知見・スキル・資格）を有する方

  • CISSP
  • CISA
  • セキュリティスペシャリスト
  • 情報処理安全確保支援士
  • ネットワークスペシャリスト

求める人物像

• 技術力をベースに社内外関係者と渡り合うコミュニケーション力があり、周りを巻き込める方
• 主体性を持って、チームを率いてプロジェクトを推進していける方
• 課題意識を持ち、関係者に方策を提案・推進できる方

使用ツール

職務概要

• 旭化成グループ全体（国内・外）の情報セキュリティの強化

募集背景

• 旭化成グループは多岐にわたる事業を国内・外で展開しており、グローバルレベルでの情報セキュリティ強化は必須の経営要件となっています。そのため、情報セキュリティ全般にわたり、幅広く深い技術・知識・経験を有し、グローバルかつ実践的に情報セキュリティ強化を担える人財を積極的に採用しています。

業務内容

• 本社情報システム部門のセキュリティ担当チームにて、下記の業務を中心にご担当いただきます。ジョブローテーションなども含めて、幅広く深い専門性を身に着け、キャリアアップしていただきます。

セキュリティ企画業務

• グループITセキュリティ施策の企画、設計、構築、運用
• SOC/CSIRT運用
• ネットワーク(WAN、制御系、ネットワークセキュリティ)の管理運用業務
• Azure・AWSのパブリッククラウド基盤の管理運用業務
• 各部署からのセキュリティ相談に対するコンサルティング

ポイント

• 旭化成グループではサイバーセキュリティに関するリスクをグループ重大リスクの一つに位置付け、経営課題としてセキュリティ対策を強化・推進しています。具体的には「ゼロトラストの導入」「SOC/CSIRTの運用」「グローバルセキュリティの確保」「制御セキュリティの確立」「クラウド基盤の整備」「サイバーレジリエンス強化」といった、様々なセキュリティ施策に取り組んでいます。
• 配属後は、旭化成グループ全体のセキュリティ基盤の強化を目的とした、サイバーセキュリティ対策の高度化等の全社横断プロジェクトに参画いただく予定です。優先的に実施すべき対策の企画立案、構築から全社への導入・運用定着までの一連の業務に従事していただきます。

その他

• リモートワークを活用しているメンバーも多くおり、出社と在宅を組み合わせてバランスよく業務に取り組める環境があります。

従事すべき業務の変更の範囲

• 会社が定める業務

仕事の魅力・やりがい

• 旭化成グループ全体のセキュリティを統括する部署への配属となります。様々な事業部や事業会社と日々コミュニケーションを取りながら、問題解決・課題解決できることが求められますが、その分、自らも成長できるやりがいのある仕事です。
• セキュリティ対策やその判断には「画一的な正解が無い」場面に多く出くわします。やり過ぎれば現場の負荷やITの利活用に支障が出ますし、緩くし過ぎれば重要情報の漏洩など甚大な損失につながる可能性があります。どこでバランスを取るのかが非常に大切になります。
• 特に旭化成ではDXを始めとした事業の高度化を推進しているため、守り一辺倒のセキュリティではなく、攻めのセキュリティが重要であり、セキュリティを通じた事業貢献ができる環境です。

1～3年後

• 先進的かつ有効性の高いセキュリティ対策を実践することにより、企業にとって真に必要とされるセキュリティ人財としてのご活躍を期待しています。

3～5年後

• 事業貢献を意識したセキュリティ対策をグローバルレベルで実施することにより、経営戦略を理解して業務に反映できるセキュリティ人財・グローバル人財としてのご活躍を期待しています。