大手証券会社でのSenior Information Security Engineerの求人

ビジネス目標およびセキュリティリスクとコントロールフレームワークに整合したセキュリティ体制を強化するため、新しいセキュリティ技術やツールを評価・導入する
規制要件およびベストプラクティスに準拠したセキュリティポリシー、標準、ガイドラインを策定・実施する
技術インフラ、アプリケーション、システム向けのセキュリティ標準、ベストプラクティス、ガイドラインを定義・実装する
クラウドおよびネットワークセキュリティソリューションを導入・運用し、エンドポイント保護コントロールを含むセキュリティ対策を展開する
当社の要件を満たすセキュリティ技術やツール（AI/ML、SaaS、セキュリティ自動化など）の評価・選定を行うため、部門横断的なチームと協力する
セキュリティインフラの設計、構成、導入に関する技術的な指導と専門知識を提供し、IT（プロジェクトを含む）に対して最適なリスク軽減ソリューションを実装するための明確な指針を示す
サイバー脅威、マルウェア、不正アクセスから保護するためのセキュリティコントロールと対策を実装・運用する
セキュリティ評価を実施し、ギャップや脆弱性、回復力の向上が必要な領域を特定する
情報セキュリティアーキテクチャおよびエンジニアリング分野における新しい技術、トレンド、脅威について最新情報を把握する
業界標準、規制要件、コンプライアンスフレームワークとの整合性を確保するため、内部および外部の関係者と連携する

コンピューターサイエンス、情報技術、または関連分野の学士号(修士号が望ましい)
セキュリティ プロフェッショナル認定資格制度 (CISSP) 。公認情報セキュリティマネージャー (CISM) 認定
ネットワークセキュリティに重点を置いた、情報セキュリティでの8~10年以上の経験
エンタープライズ環境でのセキュリティソリューションの設計と実装に関する経験
ISO 27001、NIST、OWASPなどのセキュリティ技術、プロトコル、フレームワークに関する深い知識を有していること
クラウド環境、ネットワークインフラ、ソフトウェアアプリケーション（WAF、NDR、データ活動監視）向けのセキュリティコントロールの設計および実装経験があること
優れた分析、問題解決、およびプロジェクト管理スキル
多様なチームや関係者と協力するための強力なコミュニケーションスキルと対人スキル