【セキュリティ/CSIRT】社内IT・セキュリティ運用管理・CSIRT・ガバナンス推進

企業全体のITシステムおよびセキュリティ領域における運用・管理、インシデント対応、各種規定策定・ガバナンス推進全般をご担当いただきます。 ご経験や適性に応じて、以下いずれかの領域をメインにお任せいたします。 (1) 企画・導入領域 ・社内環境およびプロダクト保護に向けたセキュリティ製品（Intune, Entra ID, FW, EDR, プロキシ, WAF, CSPM等）の導入、ポリシー初期設定、改善 ・AWS環境およびインフラ構成のセキュリティレビュー、リスク評価、対策提案 ・セキュリティインシデント発生時の原因究明、報告、再発防止策の推進 (2) CSIRT領域 ・CSIRT体制の構築・運用、インシデント対応フローや連絡ルールの整備 ・SIEMログ分析、アラート監視・対応、脅威インテリジェンス（ASM/OSINT）の運用 ・脆弱性診断（Burp Suite, Nessus等）やペネトレーションテスト、訓練の企画および推進 (3) ガバナンス領域 ・サイバーセキュリティ観点での事業継続計画（BCP）策定およびプロジェクト推進 ・ISMS / NIST CSF等に準拠したグループ全社・サプライチェーンのリスク評価枠組み構築、監査・改善 ・セキュリティポリシーや各種規定の策定、個人情報・プライバシー保護要件への対応推進 【共通業務】 ・日常的なシステム運用管理、各種セキュリティ設定変更 ・PCI DSS等に則った社内ポリシー策定、ドキュメント・提案資料作成、関係各所との調整・ファシリテーション 募集背景 セキュリティ体制の強化およびガバナンス推進に伴う増員募集（複数ポジション同時募集）

1回