キリンビジネスシステム株式会社/セキュリティガバナンス担当/大手飲料メーカーのICTサービス会社の求人

■企業概要
当社は、当グループ会社の中で唯一の情報システム会社です。
グループ会社の経営戦略に基づき、ITを活用した事業戦略の策定・推進や、システムの開発・運用・保守など様々なソリューションを提供しています。
社内のDX化が進むにつれ、グループ全体からの当社への期待値が高まっている状況下のため、人財育成にも力を入れておりスペシャリスト、ジェネラリストとキャリアの選択をできるような人事制度の改定を実施しております。

■仕事内容
グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。

■具体的な業務内容
【セキュリティガバナンス担当】
グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。
・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知
・対策状況の確認、及び、アセスメントの実施・分析
・リテラシ向上施策（研修・訓練など）の企画・運営
・インシデント発生時の対応、リスクの取りまとめ

【セキュリティオペレーション担当】
国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。
・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知
・インシデント発生時の対応、リスクの取りまとめ
・セキュリティ施策の企画・計画・設計・開発・導入
・セキュリティツールを使った監視・アラート検知（SOC）の管理
・リテラシ向上施策（研修・訓練など）の企画・運営
・各システム導入時のセキュリティ面の支援

【技術ワード】
・リスク管理・分析ツール
・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等
・リスク管理ツール（GRC）
・攻撃表面管理ツール（ASM）

■アピールポイント
・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。
・年１回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。
・将来的にはキリングループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。
・酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。
・クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。
・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

■必須要件
・情報セキュリティリスク管理・分析に関わる業務の経験　1年以上
・グループ会社のセキュリティチェックやISMS適用の経験　1年以上
・情報セキュリティツールの導入における製品選定・導入設計　2年以上

■歓迎要件
・グローバルでのセキュリティ監査のご経験
・セキュリティコンサルのご経験（戦略・ポリシー・監査）
・プロジェクトマネージャ・リーダの経験
・クラウドセキュリティのご経験（AWS, Azure）
・ペネトレーションテストや脆弱性診断の経験
・日常英会話ができる方

■資格
下記いずれかの資格を保有されている方
・情報処理安全確保支援士（IPA）
・セキュリティアーキテクチャ（CISSP）
・公認情報システム監査（CISA）
・公認情報セキュリティマネージャー（CISM）

グループ会社の事業の資材調達から販売までのサプライチェーン全般及び人事・経理等間接業務に対して、システムを通して企画、運用、保守、開発を行います。

完全週休2日制年間123日（完全週休２日制、祝日、年末年始、他）※会社カレンダーにより決定