仕事内容
【部門の業務内容】
当社では、以下の業務を通じて全社のセキュリティ向上を推進しています。
・Microsoft 365を中心としたセキュリティ施策の企画・推進・運用・改善(技術的管理策)
・情報セキュリティマネジメントシステム(ISMS)の運用(組織的管理策)
・CSIRT活動の支援(技術的・組織的両面からの対応)
当部門は、全社のセキュリティ向上をミッションに、技術的管理策と組織的管理策の両面から施策を推進しています。
現在、DXやAI活用の進展に伴い、セキュリティリスクの高度化・複雑化が課題となっています。
そのため、組織的管理策との整合性を踏まえつつ、技術的管理策の検証・策定をリードできる方を募集しています。
【部門の組織体制】
◆募集部門:コーポレートIT推進部 コーポレートセキュリティマネジメントグループ
グループマネージャー 1名、メンバー 7名(20代~60代)
【お任せしたい業務内容】
◆技術的管理策の検証・策定
・Microsoft 365 E5またはE7を前提としたセキュリティ施策の企画・設計
・AIエージェントや内部不正に対する対策の検討
・既存施策の改善および高度化
・施策の効果測定および評価
◆組織的管理策の改善
・技術的管理策と組織ルール間のギャップ分析
・技術観点からのセキュリティルールの改善提案
・社内浸透の支援
◆セキュリティ運用
・SIEMによるログ監視および分析
・EDR/MDM/IdP/CASB等を用いたセキュリティ運用
・自社MSSの活用および運用改善提案
・社内ペネトレーションテストにおけるブルーチーム対応
◆その他(ご志向・スキルに応じて)
・部門横断のセキュリティ施策推進
・ISMS活動の推進支援
・対外発信・イベント登壇 等
【この求人魅力ポイント】
・高い専門性を持つメンバーと共に実務経験を積める環境
社内のセキュリティ有識者と連携しながら、実践的なセキュリティ施策に携わることができます。
・全社規模(約2,000名)のセキュリティ施策をリードできる
経営層と現場をつなぎながら、全社横断で施策を推進する経験が得られます。
・技術とガバナンスの両面に関わる経験
技術的管理策とISMSなどの組織的管理策の両方に携わることで、セキュリティ人材としての市場価値を高められます。
【入社後のサポート体制】
グループマネージャーおよびメンバーによるOJTを実施します。
期間は約3ヶ月を想定しており、業務理解と立ち上がりを支援します。
【部署やサービス紹介の関連情報URL】
https://www.lac.co.jp/lacwatch/people/20241202_004215.html
【備考】
変更の範囲:会社の定める業務(ただし出向を命じることがあり、その場合は出向先の定める業務)