大手監査法人でのITセキュリティスペシャリスト（社内向け）の求人

IT、デジタルを用いて、会計監査業務をより高度化する施策のITシステム開発における、ITセキュリティ領域の業務をお任せするポジションです。
・ITインフラ、ITアプリケーション、セキュリティデバイスなどのセキュリティ施策の検討、実装（50%）
・セキュリティアラートの評価と対応、デバイスのチューニング、脆弱性対応（40%）
・ISMSや所内のセキュリティポリシーへの準拠対応（10%）

●補足事項
・すべて社内/グループ内向けの業務です
・当グループの全体方針により、当面、原則在宅勤務を予定しています。ただ、本ポジションは、部署・チームの方針（対面でのコミュニケーションを重視したい）から「1回/週」程度の出社をお願いする見込みです

【MUST】
・以下いずれか2つ以上の経験、スキル
　−ITインフラ、ITアプリケーションにおけるセキュリティ設計・構築・運用（2年以上）
　−ITインフラ、ITアプリケーションにおける脆弱性管理（2年以上）
　−WAF・IPSなどのセキュリティデバイスの導入・運用（2年以上）
　−セキュリティ要件の検討、関係者間の合意形成（2年以上）
　−セキュリティデバイスからのアラートに対するトリアージ、対応（2年以上）
　−セキュリティデバイスのメンテナンス（2年以上）
※会計に関するご経験、知見、スキルは不問です

【WANT】
・SIEMに関する経験、知識
・SOC、CSIRTに関する経験、知識
・ISMS、ISQM1に関する経験、知識
・CISSP、CISA
・英語能力