セキュリティエンジニア(管理職・オペレーション担当)

必須

• 情報セキュリティツールの導入における製品選定・導入設計
• ラインマネージャーとしての組織マネジメント経験
• 情報セキュリティ戦略の立案・ロードマップ作成のいずれかに関与した経験がある
• グループ会社のセキュリティチェックやISMS適用の経験 1年以上
• 情報セキュリティリスク管理・分析に関わる業務の経験 1年以上

歓迎

• PLまたはPMとしてプロジェクトを主導した経験があり、情報セキュリティ戦略の立案・ロードマップ作成のいずれかに関与した経験があること。
• セキュリティコンサルの経験（戦略・ポリシー・監査）
• プロジェクトマネージャ・リーダの経験
• クラウドセキュリティ開発・運用の経験（AWS,Azure）
• ペネトレーションテストや脆弱性診断の経験
• グローバルでのセキュリティ監査の経験
• 日常英会話ができる方

使用ツール

仕事内容

• グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。

具体的な業務内容

• 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。

担当する工程

• セキュリティ施策実行の企画・運営フェーズ
• インシデントの初動対応、原因追求

業務内容

• セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知
• インシデント発生時の対応、リスクの取りまとめ
• セキュリティ施策の企画・計画・設計・開発・導入
• セキュリティツールを使った監視・アラート検知（SOC）の管理
• リテラシ向上施策（研修・訓練など）の企画・運営
• 各システム導入時のセキュリティ面の支援

技術ワード

• リスク管理・分析ツール
• セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等
• リスク管理ツール（GRC）
• 攻撃表面管理ツール（ASM）

働き方について

• 毎週 金曜日 チーム会（本社出社）
• 現在、チームメンバーの出社は週２日程度となっております。
• ※入社直後は原則出社いただく予定です。

アピールポイント

• 業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。
• 年１回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。
• 将来的にはキリングループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。
• 酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。
• クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。
• 休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

募集背景

• 犯罪者の攻撃手法の高度化・多様化している状況を踏まえ、グループ全体の製造設備を含むセキュリティレベルの維持・向上、および、グループ全体のセキュリティリスク管理の強化を進めるために体制強化を進めています