大手証券会社でのData Loss Prevention (DLP) Operations Leadの求人

グローバルCISO（最高情報セキュリティオフィス）は、データセキュリティ担当バイスプレジデントを募集しています。このポジションはグローバルデータセキュリティチームの一員として、他の技術部門やビジネス部門の関係者と密接に連携し、機密情報の保護・セキュリティ強化に取り組みます。
データ損失防止（DLP）オペレーションリードは、情報セキュリティチーム内で重要な役割を担い、エンタープライズDLP技術の管理においてリーダーシップと実践的な専門知識を発揮します。本ポジションは、エンドポイント、ネットワーク、クラウド、電子メールシステム全体にわたり、機密性の高いデータや規制対象データ、独自データが損失、漏洩、不正利用から守られるようにする責任を持ちます。DLPオペレーションリードは、テクノロジー・ポリシー・人材の橋渡し役として重要な存在であり、運用面での卓越性と、より広範なサイバーセキュリティ目標との整合性を担保します。

このポジションの目的は、DLP機能を運用化し、データの外部流出を防止するとともに、全社的なデータ保護戦略を支援することです。DLPオペレーションリードは、リスクおよびコンプライアンスフレームワークに基づき、継続的な監視、インシデント対応、ポリシーの継続的改善を推進します。

● Responsibility
・エンタープライズ向けデータ保護ツールの運用実行をリードする
・データ漏洩、機密データの検出、設定ミスに関するインシデント対応ワークフローを一貫して管理する
・エンドポイント、クラウド、オンプレミス環境全体でのデータ発見、分類、保護機能の運用効率を確保する
・エンジニアリング、コンプライアンス、法務、ビジネス各部門と連携し、データ保護ポリシーの策定と実装を行う
・データ分類戦略（手動、推奨、自動）の監督および最適化を行う
・インシデント傾向、誤検知、SLA順守などの主要指標を追跡・報告する
・データ分類・ラベリングに関する導入推進およびユーザー向けトレーニングプログラムを実施する
・監査、リスクアセスメント、規制対応準備レビューへの参加および主導を行う
・ツールのライフサイクル（導入、設定、統合、チューニング、廃止）を一貫して担当する
・重大インシデント、経営層への報告、ステークホルダー向け説明のエスカレーション窓口を務める

＜Required＞
・日本語が流暢で、英語も十分に使いこなせること
・情報セキュリティ分野で通算7〜10年以上の経験
・データ保護、DLP（データ損失防止）、またはデータプライバシー分野で7年以上の直接的な経験
・BigID、MIP、Symantec/Forcepoint DLP、Thales Cipher Trust、Truffle Hog等のエンタープライズ向けツールの管理経験
・データの発見、分類、暗号化、権利管理、及び関連する規制基準（例：GDPR、HIPAA、DPDP、CCPA）についての深い理解
・クラウドセキュリティコントロール（M365、AWS、Azure、GCP）及びハイブリッド環境の導入経験
・SIEMやSOARの統合、インシデントレスポンス、脅威モデリングの専門知識
・スクリプトや自動化（例：Python、PowerShell）の経験
・ISO 27001、NIST、RBIなどのコンプライアンスフレームワークの知識

＜Beneficial＞
・日本語が母国語で、英語も流暢であること
・SymantecおよびForcepoint DLP認定資格
・Microsoft Certified: Information Protection Administrator Associate（SC-400）資格
・CIPT、CIPP、CISSP、CISM等の資格または同等の資格を保有していることが望ましい
・Azure Security／Microsoft 365 Security関連資格

＜Personal Characteristics＞
・戦略的思考と実行力を兼ね備えている
・技術者・非技術者を問わず、優れたコミュニケーション力とステークホルダーマネジメント力
・高い問題解決能力と分析力
・高い職業倫理観、責任感、オーナーシップ
・プロアクティブで協調性のあるチームリーダー、クロスファンクショナルかつマトリックス組織での業務遂行能力
・プレッシャーの中でも優先順位付けや意思決定ができる