大手損保会社でのサイバー・セキュリティ支援担当者またはリーダーの求人

サイバーセキュリティのエキスパートとしてセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダー職として、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、グループ本社やシステム子会社と連携しながら全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。

主な業務内容：
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

このポジションで得られる経験：
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

【必須要件】
・IT開発/運用/企画いずれかに関する経験(5年以上）
・サイバー・セキュリティに関するいずれかの経験（3年以上）
・ITインフラ・開発におけるセキュリティ実装の経験
・サイバー・セキュリティマネジメントの経験
・ITシステムの開発・運用・企画に関する業務経験（目安として5年以上）
・保険ないしは金融システムに係るの業務経験（目安として5年以上）
・チーム/組織のリーダーとしてのチームマネジメントの経験（目安として5年以上）
・経営層への報告や、関連委員会等への参画経験（目安として5年以上）
・情報セキュリティ、サイバーセキュリティに関する以下のいずれかの業務経験（目安として5年以上）
- サイバーセキュリティ戦略・方針の立案、および全社的な推進
- セキュリティ関連の大型プロジェクトにおけるPM経験
- セキュリティ対策の検討・実装・推進
- セキュリティ運用（SOC / CSIRT等）
- サイバーセキュリティもしくは情報セキュリティに係る評価・分析、リスク管理
- セキュリティに関するコンサルティングおよびアドバイザリ

【推奨要件】
・ITアーキテクトとしてのシステムアーキテクチャデザイン経験
・情報セキュリティもしくはサイバー・セキュリティ関連の経験(例: セキュリティインシデント対応、脆弱性診断、セキュリティモニタリング態勢構築、セキュリティ製品の導入・運用等)
・国内外のセキュリティスタンダードおよび関連する法規制（例：NIST SP 800シリーズ, ISO27001/2, SOC2, FISC安全対策基準, 3省2ガイドライン, GDPR）の理解
・ITを取り巻く最新技術（クラウド、エンドポイント、脆弱性管理等、ゼロトラスト、SASE）の知見またはハンズオン経験
・セキュリティに関するライセンス（例：OSCP, OSWE,CREST関連資格, CISM, CISA, CISSP, CCSP, 情報処理安全確保支援士, AWS・Azure・GCP等のクラウドセキュリティ関連資格）
・アドバイザリ、コンサルティング業務のご経験
・以下のセキュリティ関連資格をお持ちの方（例： CISSP、CISM、CISA、情報処理安全確保支援士 等）

【求められるコンピテンシー】
・専門性と主体性
エキスパートとしての専門性を追求し、多様なステークホルダーと円滑に連携するための高いコミュニケーション能力と、新しい知識を迅速に吸収する柔軟性をもって、主体的に組織へ貢献できる方
・粘り強さと調整力
困難な状況においてもストレス耐性を持ち、粘り強く関係者との調整を重ね、合意形成をリードできる方
・変革力と成果創出
常に問題意識を持ち、現状に満足することなく率先して改善に取り組み、目に見える成果を生み出すことに意欲的な方

日系大手損害保険会社