【ミドル・バックオフィス】全社セキュリティ技術統制推進担当／コーポレートIT室の求人詳細情報｜社名非公開：医療機関と患者をつなぐプラットフォームを運営するテクノロジーカンパニー

あなたの転職意向に沿った専任コンサルタントをアサインいたします。
実績豊富なコンサルタントが、あなたの転職活動を強力にサポートいたします。

【簡単3分!】転職支援サービスを使ってみる（無料）

全社セキュリティ技術統制推進担当／コーポレートIT室 [ID:44487]新着求人

想定年収: 1000万～1800万円
仕事内容: セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せする。ご経験やご志向に合わせて、以下の業務をお任せする。
立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担う。

・エンジニアリングに基づいたセキュリティ設計指針の策定
-システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤（AWS/GCP等）やIaCへ落とし込むための技術的標準の定義
・プロダクトチームへのアーキテクチャ設計支援
-開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー
・DevSecOpsの推進とガードレール構築
-Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装
・AIを活用したセキュリティプロセスの高度化
-AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装
・実効性のある脆弱性管理体制の構築
-自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義
・ゼロトラストを基盤としたID/データガバナンスの実装支援
-医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化
※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討
必要経験: 以下のいずれか複数の要件を満たす方

脆弱性特定・対策の実務経験
ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験
セキュリティアーキテクチャ設計・実装経験
開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験
セキュリティフレームワークの理解と実務への適用能力
ISO27001（ISMS）等の規格の主旨や、情報セキュリティの本質を深く理解した上で、OWASP（ASVS/Top 10等）、CIS Benchmarks / Controls、NIST（CSF/SP800シリーズ）といった各種フレームワークをシステム要件や技術ガイドラインへ具体的に落とし込み、実効性のある管理策の策定や継続的な改善をリードした経験
予定勤務地: 東京都港区
企業名: 社名非公開：医療機関と患者をつなぐプラットフォームを運営するテクノロジーカンパニー