セキュリティスペシャリスト

---

募集要項

会社概要

同社は、生命保険業界において幅広いサービスを提供する企業です。個人および法人向けに多様な保険商品を取り揃えており、医療保険、がん保険、収入保障保険、年金保険などが含まれます。また、顧客のライフステージやニーズに応じた最適な保険プランを提供することに注力しています。強固な財務基盤とグローバルネットワークを活かし、長期的な安心と信頼を提供しています。さらに、デジタル技術を活用したサービスの提供にも力を入れており、オンラインでの契約手続きや、保険の見直し、アフターサポートなど、便利で迅速なサービスを展開しています。

業務内容

情報資産をデータ漏洩や不正アクセスから保護するために、アプリケーションとインフラストラクチャにおけるセキュリティ管理と対策を強化します。■主要なアカウンタビリティ：◇各種ITプロジェクトにおけるITアーキテクチャーに対するセキュリティ観点のレビュー

• 暗号化やデータラベリングなどのデータ保護、サーバー間／ユーザー間の認証認可などのアクセスコントロール、Webアプリケーション、インフラセキュリティといった観点でのセキュリティ要件を定義

◇クラウドサービスセキュリティレビュー

• クラウドサービス（SaaS／PaaS／IaaS）導入時のセキュリティ評価および要件定義の実施

◇セキュリティテスト

• 各種セキュリティテスト（ペンテスト、SAST／IAST／DASTなど）を実施し、システムやアプリケーションの時脆弱性を特定し是正を行う

◇セキュリティモニタリング

• WAF／FWなどのポリシー定義、セキュリティポリシーに反する事象のリスク評価およびリスク軽減策の検討と提案

◇セキュリティアドバイザリー

• ITやビジネス部門からの各種セキュリティ関連の照会対応

◇各種監査対応

• セキュリティ関連監査の対応、指摘事項への改善策の検討および実施

応募条件

■必須要件：いずれかの業務経験をお持ちの方

• 情報セキュリティ業務経験
• 情報システム監査人としての業務経験
• IT開発または保守／運用の経験

給与

500 - 1050 万円

勤務地

東京