大手損保会社でのサイバー・セキュリティ支援担当者またはリーダーの求人

当社のサイバー・セキュリティ対策に関する各種施策の企画・立案、施策全体の統括的管理により、当社の対策水準の向上と維持を図っていただきます。なお、セキュリティ対策実務はシステム機能子会社が中心に対応するため、機能子会社と連携した対策となります。

◆最新の脅威動向や技術動向を把握し、サイバー・セキュリティに関する技術対策、運用・態勢対策などの方針を策定。
◆脅威動向や監督官庁指針を踏まえた社内規定やガイドライン修正、実務への適用推進。
◆セキュリティインシデントに対して、関係部署の状況や意見を速やかに整理、調整して対策指針を決定・指示。

【必須要件】
・IT開発/運用/企画いずれかに関する経験(5年以上）
・サイバー・セキュリティに関するいずれかの経験（3年以上）
・ITインフラ・開発におけるセキュリティ実装の経験
・サイバー・セキュリティマネジメントの経験

【推奨要件】
・ITアーキテクトとしてのシステムアーキテクチャデザイン経験
・情報セキュリティもしくはサイバー・セキュリティ関連の経験(例: セキュリティインシデント対応、脆弱性診断、セキュリティモニタリング態勢構築、セキュリティ製品の導入・運用等)
・国内外のセキュリティスタンダードおよび関連する法規制（例：NIST SP 800シリーズ, ISO27001/2, SOC2, FISC安全対策基準, 3省2ガイドライン, GDPR）の理解
・ITを取り巻く最新技術（クラウド、エンドポイント、脆弱性管理等、ゼロトラスト、SASE）の知見またはハンズオン経験
・セキュリティに関するライセンス（例：OSCP, OSWE,CREST関連資格, CISM, CISA, CISSP, CCSP, 情報処理安全確保支援士, AWS・Azure・GCP等のクラウドセキュリティ関連資格）