大手会計事務所グループ内シェアードサービス企業での業務推進リーダー候補（サイバーセキュリティアーキテクチャ）の求人

（40%）グループIT資産に対するセキュリティ堅牢化施策（Hardening Practice）の展開リード
（40%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての業務推進リード
（20%）セキュリティソリューションマップ維持管理

●アピールポイント
本ポジションでは、サイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
チームリーダーと協力の下、セクションリーダーとして発展的なチーム運営にご協力いただき、将来的なチームリーダー候補となる方を想定しております。
入社後にご担当いただく業務は以下を想定しています。
・グループが保有するIT資産に対して、より安全な環境を維持するためにHardening Practiceの展開業務をリード
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計業務をリード
・当グループにおけるセキュリティソリューションマップの維持管理と利活用

最新のセキュリティテクノロジに触れる機会も多く、各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のOJTを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、当社における少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語による会議参加や技術文書の理解（本ポジションでは各ファームと会議や電話、メールによるコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●MUST
＜経験＞
以下(1)および(2)のいずれも満たす方
(1) ITインフラ・ネットワーク（パブリッククラウド含む）における設計または構築経験5年以上
(2) 以下のサイバーセキュリティ関連業務の中から1つ以上の業務経験2年以上（複数経験をお持ちであれば尚可）
・ネットワークセキュリティエンジニア業務経験1年以上
・サーバセキュリティエンジニア（WindwsまたはLinux）業務経験1年以上
・サイバーセキュリティ製品の導入プロジェクト推進経験（目安：30名以上、6ヶ月以上のプロジェクト）
・パブリッククラウドを利用したシステム開発プロジェクトにおけるセキュリティ設計経験1年以上
・脆弱性診断またはペネトレーションテストの実務経験1年以上

＜スキル＞
以下のいずれかに関するスキルをお持ちの方（複数スキルをお持ちであれば尚可）
・OSセキュリティ（Windows、Linux、MacOS）
・ネットワークセキュリティ（FW、IDS/IPS、VPN、WAF等）
・SASEや次世代型AV等、最新のセキュリティテクノロジ
・サイバーリスクまたはシステムリスク
・パブリッククラウド（AWS、Azure、GCP）におけるシステムアーキテクチャ

●WANT
＜経験＞
以下のご経験をお持ちの方は特に歓迎します。
・セキュリティ製品の導入選定（PoC実施）や企画提案のご経験
・パブリッククラウド（特にAzureやAWS）におけるセキュリティを考慮した開発のご経験
・脆弱性診断やペネトレーションテストの実施に関するご経験
・情報セキュリティ監査やシステムリスク評価等の業務に関するご経験
・海外組織やベンダーとの業務連携やその他ステークホルダーとの調整/折衝のご経験
・3名以上のメンバー管理や育成指導のご経験

＜スキル＞
・セキュリティ・バイ・デザインの理解
・ゼロトラストアーキテクチャの理解
・Attack Surface Managementに関する知識
・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識
・ビジネスレベルの英語によるコミュニケーション能力
・セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA等）