大手証券会社でのInformation Security Engineering Lead Cloud Securityの求人

組織のクラウドセキュリティニーズの深い理解とその維持
CSPM、CNAPPなどのクラウドセキュリティテクノロジーとツールを評価・展開し、ビジネス目標とセキュリティリスクとコントロールフレームワークに沿ったセキュリティ体制を強化する
規制要件とクラウドセキュリティのベストプラクティスに沿って、セキュリティポリシー、標準、ガイドラインを発展させ適用する
クラウドセキュリティコントロールを展開して運用し、不正アクセス、データ損失、その他のセキュリティの脅威からネットワークインフラストラクチャを保護する
部門横断的なチームと協力して、当社の要件を満たすクラウドセキュリティテクノロジーとツールを評価・選択する
プロジェクトチームに対し、クラウドセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
関連するクラウドセキュリティ評価を実施して、ギャップ、脆弱性、レジリエンス向上のための領域を特定する
クラウドセキュリティと保護の分野における最新のテクノロジー、トレンド、脅威を常に把握する
組織全体のクラウドセキュリティリスクを特定して対処するために、クラウド運用チームやエンジニアリングチームなどの部門横断的なチームと連携する

コンピューターサイエンス、情報技術、または関連分野の学士号
セキュリティ プロフェッショナル認定資格制度 (CISSP) 公認情報セキュリティマネージャー (CISM) 認定。クラウドセキュリティ認定AWS
クラウドセキュリティに重点を置いた、情報セキュリティでの8~10年以上の経験
エンタープライズ環境でのクラウドセキュリティソリューションの設計と実装に関する経験
NISTやOWASPなどのクラウドセキュリティテクノロジー、ネットワークプロトコル、フレームワークに関する深い知識
クラウドの標準とテクノロジーに関する深い知識(AWS、GCP、Azure)
クラウドおよびオンプレミスのクラウドセキュリティコントロールの設計と実装の経験
優れた分析、問題解決、およびプロジェクト管理スキル
多様なチームや関係者と協力するための強力なコミュニケーションスキルと対人スキル