Skillhouse Internal Career Opportunity
【外資系大手保険会社】セキュリティスペシャリスト
Position Title:
【外資系大手保険会社】セキュリティスペシャリスト
Employment Type:
Permanent
Working Hours:
日本語-中上級 (JLPT N2),英語-上級 (TOEIC 860)
Salary
Description
グローバル展開を行う生命保険会社の日本法人では、テクニカルセキュリティ＆アシュアランスチームにて、情報資産をデータ漏洩や不正アクセスから保護するため、アプリケーションおよびインフラのセキュリティ管理と対策を強化できる優秀な セキュリティスペシャリスト を募集しています。
業務詳細
- 各種ITプロジェクトにおけるITアーキテクチャのセキュリティレビューの実施
- 暗号化、データラベリング、アクセス制御、認証・認可など、データ保護の観点からのセキュリティ要件定義
- クラウドサービス（SaaS／PaaS／IaaS）に対する評価およびセキュリティ対策の適切な実装確認
- ペネトレーションテストなどの各種セキュリティテストの実施と、システム／アプリケーションの脆弱性の特定および対応
- WAF／ファイアウォールに関するポリシーの定義、ポリシー違反事象のリスク評価、およびリスク低減対策の検討・提案
- IT部門および業務部門からの各種セキュリティ関連の問い合わせ対応
- セキュリティ監査対応、是正措置の作成および実施、必要なセキュリティ対策の導入
必須スキル
- ITインフラまたは情報セキュリティ分野での実務経験：5年以上
- IT開発または運用業務の経験
- セキュリティレビューのスキル（クラウドセキュリティおよびAIセキュリティを含む）
- プライバシーマーク、ISO 27000シリーズ、NIST など
- 優れたコミュニケーションスキルおよびドキュメンテーションスキル
- 課題解決能力
- セキュリティアセスメントスキル、および改善策提案能力
- 歓迎資格（いずれか保有している方優遇）:CISA（公認情報システム監査人）、CISM（公認情報セキュリティマネージャー）、CISSP（公認情報システムセキュリティプロフェッショナル）、CCSP（Certified Cloud Security Professional）、AWS関連資格
ポジションの魅力
- 長期的なキャリア形成が可能なポジション
- グローバルなチームメンバーと連携できる環境
- 大規模プロジェクトや最新技術に携わる機会
会社概要
130か国以上で事業を展開するグローバル保険グループの一員です。法人、機関、個人向けに、世界でも有数の規模を誇る損害保険ネットワークを通じてサービスを提供しています。また、米国における生命保険および退職後サービスの主要プロバイダーでもあります。同社の株式はニューヨーク証券取引所および東京証券取引所に上場しています。日本法人は、グループの日本国内における事業をIT面から支援しています。
勤務時間： 9:00 - 17:30（月～金）
勤務スタイル: ハイブリッド（週4日出社、週1日リモート勤務）
休日休暇： 土日、祝日、年末年始、有給休暇 年間27日（年次有給休暇20日＋特別休暇7日）
待遇・福利厚生: 社会保険完備、厚生年金制度、交通費支給
面接回数： 3回
