マイページ
外資系大手生命保険のIT, Infra Services Group, Integrated Technology Services Team, Platform Security Engineerの求人
求人ID:1365930
募集継続中
転職求人情報
職種
IT, Infra Services Group, Integrated Technology
ポジション
担当者〜
年収イメージ
応相談（経験・能力を考慮の上当社規定により決定）
仕事内容
Job Summary
セキュリティ エンジニアは、開始から導入、運用の引き継ぎに至るまで、新しいシステムの技術的なセキュリティ面をすべて担当する主要なエンジニアになります。 重点分野は、インフラストラクチャ、ネットワーク、クラウド システムのセキュリティです。 このポジションは、当社に導入されるすべての新しいグローバルテクノロジーの最前線となり、すべてのユーザーにとってより安全で最新、効率的で快適な環境の構築に貢献します。
Responsibilities
ソリューション技術の導入計画、アプリケーションのデザイン、および運用要件が定義された要件を満たしていることを確認します。
技術的な成果物の作成およびセキュリティスタンダードを確立および維持し、設計、アプリケーション、および運用について関係者に必要な情報を提供します。
設計、アプリケーションや運用の関係者を最大限に活用して、ソリューションが技術面および運用面において期待を満たすことを目指します。
構築、運用をカバーする明確なソリューションを定義し、システムがどのように機能するかを運用に説明します。
構築および運用に関するソリューションのドキュメントを作成します。特に、ソリューションの機能要件および非機能要件をどのように満たしているかを明確にします。
当社のネットワークとシステムを保護するため、構築および運用ソリューションの確立を確実に行えるインフラストラクチャを設計し、その実装を推進して当社のネットワークとシステムを保護します。
セキュリティに関する専門知識とガイダンスをさまざまなチームに提供します。
プロダクションインフラストラクチャのセキュリティ レビューを実施します。
当社の製品とサービスに対するセキュリティ改善を推進します。
重要なインフラストラクチャの保護、監視、修復のためのセキュリティ ツールとプロセスを構築します。
今後数年にわたるセキュリティ ソリューションの導入計画をします。
主要システムのリスクの予防、軽減、緩和の計画をします。
ソリューション選択時のリスク評価を支援します。
セキュリティ エンジニアは、開始から導入、運用の引き継ぎに至るまで、新しいシステムの技術的なセキュリティ面をすべて担当する主要なエンジニアになります。 重点分野は、インフラストラクチャ、ネットワーク、クラウド システムのセキュリティです。 このポジションは、当社に導入されるすべての新しいグローバルテクノロジーの最前線となり、すべてのユーザーにとってより安全で最新、効率的で快適な環境の構築に貢献します。
Responsibilities
ソリューション技術の導入計画、アプリケーションのデザイン、および運用要件が定義された要件を満たしていることを確認します。
技術的な成果物の作成およびセキュリティスタンダードを確立および維持し、設計、アプリケーション、および運用について関係者に必要な情報を提供します。
設計、アプリケーションや運用の関係者を最大限に活用して、ソリューションが技術面および運用面において期待を満たすことを目指します。
構築、運用をカバーする明確なソリューションを定義し、システムがどのように機能するかを運用に説明します。
構築および運用に関するソリューションのドキュメントを作成します。特に、ソリューションの機能要件および非機能要件をどのように満たしているかを明確にします。
当社のネットワークとシステムを保護するため、構築および運用ソリューションの確立を確実に行えるインフラストラクチャを設計し、その実装を推進して当社のネットワークとシステムを保護します。
セキュリティに関する専門知識とガイダンスをさまざまなチームに提供します。
プロダクションインフラストラクチャのセキュリティ レビューを実施します。
当社の製品とサービスに対するセキュリティ改善を推進します。
重要なインフラストラクチャの保護、監視、修復のためのセキュリティ ツールとプロセスを構築します。
今後数年にわたるセキュリティ ソリューションの導入計画をします。
主要システムのリスクの予防、軽減、緩和の計画をします。
ソリューション選択時のリスク評価を支援します。
必要スキル
Requirements (Experience, Skills, Education)
ビジネスレベルの英語と日本語 - 必須条件。 (一次面接で試験をさせていただきます。 )
コンサルティング、エンジニアリング、または運用のいずれかにおいて、IT セキュリティのプロフェッショナルとして 5 年以上従事経験。
セキュリティ サービスの設計、実践的な実装および運用の経験 (例: セキュリティ監視、アクセス管理、侵入防止、データ保護、マルウェア対策、データ損失防止など)
セキュリティ業界のトレンド、攻撃手法、軽減手法、セキュリティ テクノロジ、および新たに進化する脅威に関する知識。
サイバー攻撃およびその低減に関する経験、および次の2つ以上の分野での経験がある: ネットワーク プロトコルとセキュアなネットワーク設計。 オペレーティング システムの内部構造と強化 (例: Windows、Linux、OS X、Android); Web アプリケーションとブラウザのセキュリティ。 セキュリティ評価と侵入テスト。 認証とアクセス制御。 適用された暗号化およびセキュリティ プロトコル。 セキュリティ監視と侵入検知、インシデント対応とフォレンジック。 セキュリティ ツール、自動化、またはフレームワークの開発。
積極的な考え方（チャレンジを好む）を持つ前向きな姿勢。
Preferable
クラウドベースのソリューション (IaaS、PaaS、SaaS) で情報資産を保護するためのセキュリティ対策の設計、監視、最適化に関する専門知識があれば尚可。
業界標準 FISC バージョン 8、ISO27000、PCI-DSS、JA-SOX、NIST、COBIT に精通していると有利。
新しいテクノロジーを学び、当社でそれを活用することに高い意欲を持っている。
最小限の指示で自分で考えて作業を進めることができる。
CISSPなどのサイバーセキュリティ認証
ビジネスレベルの英語と日本語 - 必須条件。 (一次面接で試験をさせていただきます。 )
コンサルティング、エンジニアリング、または運用のいずれかにおいて、IT セキュリティのプロフェッショナルとして 5 年以上従事経験。
セキュリティ サービスの設計、実践的な実装および運用の経験 (例: セキュリティ監視、アクセス管理、侵入防止、データ保護、マルウェア対策、データ損失防止など)
セキュリティ業界のトレンド、攻撃手法、軽減手法、セキュリティ テクノロジ、および新たに進化する脅威に関する知識。
サイバー攻撃およびその低減に関する経験、および次の2つ以上の分野での経験がある: ネットワーク プロトコルとセキュアなネットワーク設計。 オペレーティング システムの内部構造と強化 (例: Windows、Linux、OS X、Android); Web アプリケーションとブラウザのセキュリティ。 セキュリティ評価と侵入テスト。 認証とアクセス制御。 適用された暗号化およびセキュリティ プロトコル。 セキュリティ監視と侵入検知、インシデント対応とフォレンジック。 セキュリティ ツール、自動化、またはフレームワークの開発。
積極的な考え方（チャレンジを好む）を持つ前向きな姿勢。
Preferable
クラウドベースのソリューション (IaaS、PaaS、SaaS) で情報資産を保護するためのセキュリティ対策の設計、監視、最適化に関する専門知識があれば尚可。
業界標準 FISC バージョン 8、ISO27000、PCI-DSS、JA-SOX、NIST、COBIT に精通していると有利。
新しいテクノロジーを学び、当社でそれを活用することに高い意欲を持っている。
最小限の指示で自分で考えて作業を進めることができる。
CISSPなどのサイバーセキュリティ認証
就業場所
就業形態
正社員
企業名
米系保険会社
企業概要
米系保険会社
企業PR
業務カテゴリ
組織カテゴリ
備考
応募ありがとうございました。コンサルタントからご連絡します
応募出来ませんでした。恐れ入りますがもう一度やり直してください
気になるに登録しました
気になるに登録出来ませんでした。恐れ入りますがもう一度やり直してください