BRS Consultant
Arshad Azad
Inhouse IT
Job number: Job-00265869
Posted: 2024-03-22
【東京】セキュリティ アナリスト/アソシエイト※フレックス・リモート活用/グローバル保険グループ
在宅勤務制度など、社員が働きやすい環境
6 - 10 million yen
Tokyo
Information Technology
IT Audit / IT Security / IT Risk
Job details
- Company overview
- Our client is one of the worlds largest and most successful life insurance companies in the market.
- Responsibilities
-
■業務概要:
国際色豊かな環境において、アプリケーション・システムにおけるセキュリティ強化、セキュリティ対策を実施していただきます。
■業務詳細:
1. ITプロジェクトセキュリティレビュー- 各種ITプロジェクトにおけるITアーキテクチャーに対するセキュリティ観点のレビューを実施
- 暗号化やデータラベリングなどのデータ保護、サーバー間/ユーザー間の認証認可などのアクセスコントロール、Webアプリケーション、インフラセキュリティといった観点でのセキュリティ要件を定義
- クラウドサービス(SaaS/PaaS/IaaS)導入時のセキュリティ評価および要件定義の実施
- 各種セキュリティテスト(ペンテスト、SAST/IAST/DASTなど)を実施し、システムやアプリケーションの時脆弱性を特定し是正を行う
- WAF/FWなどのポリシー定義、セキュリティポリシーに反する事象のリスク評価およびリスク軽減策の検討
- ITやビジネス部門からの各種セキュリティ関連の照会対応
- セキュリティ関連監査の対応、指摘事項への改善策の検討および実施
■就業環境:- 全社員が確実に有給休暇・特別休暇取得できるような環境整備、育児・介護との両立ができるような職場復帰支援プログラムの確立、在宅勤務制度など、社員が働きやすい環境があります。
- Requirements
-
■必須条件:
- 情報セキュリティ業務経験
- 情報システム監査の経験(監査人として)
- IT開発または保守・運用の経験
- ISO27K、NIST、Pマーク、PCI-DSS、OWASPなど業界スタンダート、法令、セキュリティベストプラテクティスの知識
- 高いコミュニケーションおよびドキュメンテーションスキル
- 問題解決能力
- Salary
- 6 - 10 million yen
- Location
- Tokyo