大手証券会社でのInformation Security Engineer Network Securityの求人

組織のネットワークセキュリティニーズを深く理解し、その知識を維持・発展させる
ネットワーク検知および対応、Webアプリケーションファイアウォール、DDoS対策などのネットワークセキュリティ技術やツールを評価・導入し、ビジネス目標およびセキュリティリスクとコントロールフレームワークに整合したセキュリティ体制を強化する
規制要件およびネットワークセキュリティのベストプラクティスに準拠したセキュリティポリシー、標準、ガイドラインを策定・実施する
オンプレミスおよびクラウド環境におけるネットワークセキュリティコントロールを導入・運用し、ネットワークインフラを不正アクセス、データ損失、その他のセキュリティ脅威から保護する
当社の要件を満たすネットワークセキュリティ技術やツールを評価・選定するため、部門横断的なチームと協力する
プロジェクトチームに対して、ネットワークセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
ネットワークセキュリティに関する評価を実施し、ギャップや脆弱性、回復力の向上が必要な領域を特定する
ネットワークセキュリティおよび保護分野における新しい技術、トレンド、脅威について最新情報を把握する
業界標準、規制要件、コンプライアンスフレームワークとの整合性を確保するため、内部および外部の関係者と連携する

コンピューターサイエンス、情報技術、または関連分野の学士号(修士号が望ましい)
セキュリティ プロフェッショナル認定資格制度 (CISSP) 。公認情報セキュリティマネージャー (CISM) 認定
ネットワークセキュリティに重点を置いた、情報セキュリティでの8~10年以上の経験
エンタープライズ環境でのネットワークセキュリティソリューションの設計と実装に関する経験
ISO 27001、NIST、OWASPなどのセキュリティ技術、プロトコル、フレームワークに関する深い知識を有していること
セキュリティインシデントの拡散を制限し、ネットワーク全体のセキュリティ体制を向上させるネットワークセグメンテーション戦略に精通していること
クラウドおよびオンプレミスのネットワークセキュリティコントロールの設計と実装の経験
優れた分析、問題解決、およびプロジェクト管理スキル
多様なチームや関係者と協力するための強力なコミュニケーションスキルと対人スキル