東急株式会社：IT企画（セキュリティ）の求人

募集背景
当社は創業以来、鉄道事業を基盤とした「まちづくり」を通じて社会課題の解決に取り組んでおり、事業主体である各社各部も、それを支える当IT部門を含む管理部門も、業務内容・専門領域は違えど、「東急ならではの社会価値提供による“世界が憧れる街づくり”の実現」というビジョンの実現に向け、一貫した同じ志で取り組んでいます。

上記のビジョンの実現に向け、「顧客起点の取組(CX)・従業員起点の取組(EX)・IT環境整備/ガバナンス・組織体制/人材育成」という4つの枠組みでデジタル戦略を策定し、日々活動しています。
ITセキュリティは、「ITリスク低減」の観点を中心としてCXとEXを横断的に支える役割を担っております。

そのため、下記記載の業務を担う体制を強化します。

業務内容
・「ITリスク低減」の推進。
　特に当社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務
　　ー 業務部門と協業し、
　　　 IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援
　　ー当社グループのセキュリティインシデント予防に向けた
　　　 施策の実行
　　ー セキュリティインシデントの対応及び、
　　　 脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援

＜担当業務例＞
　　・システム構築時に共通で必要なセキュリティ対策を定め、当社グループへ展開
　　・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画
　　・ゼロトラスト型環境のセキュリティ設計
　　・当社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール
　　 （例：資産管理ツール）導入を企画/実行

本ポジションの特徴
　− 連結ITセキュリティの平準化と強化に向け、IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援や、当社グループ(連結130社)のセキュリティインシデント予防に向けた施策の企画/実行を担える
　− 経営層や連結各社CIOへの直接報告の場への参加機会もあり、グループ全体への貢献を肌で感じることができる
　− 目的・必要性やそのための施策の妥当性が納得を得られるものであれば予算獲得・実行できる環境であり、企画構想の難しさとともに、考えることの楽しさを経験できる

応募資格
4年制大学卒もしくは大学院修了後の就業経験が満3年以上の方

（ただし、直近3カ月以内の再応募は不可とさせていただきます。）

必須要件（Must）
下記の業務経験を満たしている方
　・自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、実行した経験
　・セキュリティインシデント対応経験

歓迎要件（Want）
　・CSIRT/SOCの立ち上げ、運営
　・セキュリティに係るグローバルなガイドラインに関する知見
　　（NIST CSF、ISO27001/2等）
　・セキュリティ関連の国際・国内認定資格を保有

求める人材像
　− 当社グループの事業に関心や愛着がある。
　− 物事を体系的・論理的に考えて整理し（ロジカルシンキング）、
　伝えるべきことを簡潔に文章や図表で説明できる。
　− 指示待ちでなく、大枠の方針をベースに自力で計画し、
　当事者意識をもって身軽かつ主体的に動き、最後まで責任をもってやりきる。