Loading...

Information Security Specialist

Date:  Sep 10, 2021
Location:  Tokyo
Company:  Shiseido
Country/Region:  JP
Department: 
Custom Field 4:  Employee (Permanent)
Company:  Shiseido

Location: Shiodome
Division: Information Security Dept
Job level:    Staff
Reports to: Group Manager
Contract type: Full-time


Roles & Responsibilities(業務内容)
1. デジタル/ITプロジェクトにおける企画フェーズからの情報セキュリティリスクアセスメント
2. プライバシー(個人情報)取り扱いプロジェクトにおけるプライバシーリスクアセスメント
3. クラウドサービス利用時のクラウドセキュリティ品質/運用レベル評価
4. セキュリティインシデントレスポンス(国内/グローバル)
5.Threat Intelligenceサービスを活用した脆弱性アラート対応


Requirements(必要な能力/経験/資質)
【必要な経験・能力・資格】
情報セキュリティ・プライバシー全般に関する基礎知識
1年以上の情報セキュリティもしくはプライバシー関連の業務経験
英語のコミュニケーションスキル(弊社海外法人と英語での議論ができる)
 
【あると望ましい経験・能力・資格(いずれか)】
IT/OTセキュリティシステムのシステム設計構築、運用・保守の実務経験および技術知識
プライバシー(個人情報取り扱い)プロジェクトのリスクアセスメント
個人情報保護法/GDPR等に対応した社内規定やプロセスの見直し、
プライバシーポリシーや関連規定の策定/個人情報取り扱いプロジェクトのアセスメント
セキュリティインシデント対応の実経験
脆弱性診断業務経験(Webアプリまたはプラットフォーム)
情報セキュリティマネジメント資格保有者            
セキュリティ監査経験
ISMS認証等の運用経験
Threat Intelligenceサービスを活用した脆弱性/脅威アラート対応
 
【望ましい人物像】
コミュニケーション力が高く、周りを巻き込みながら業務を推進できる方
自走力が高く、自らPDCAを回しながら業務を推進できる方