・定期的なセキュリティ評価、改善策の実施 ・ITシステムの監査、リスク分析、改善活動 ・PCI-DSS、GDPRなどの各種コンプライアンス要件の対応 ・ITシステムのセキュリティ要件の策定と、設計内容のレビュー ・情報セキュリティポリシー、ルール、ガイドラインの策定・運用と、従業員への浸透 ・インシデント対応（影響分析、調査対応、再発防止策、実行支援） ・セキュリティシステムの維持管理、エンハンス（Email, Webゲートウェイ, EDR, DLPなど） ・セキュリティソリューションの導入（ID管理、生体認証、特権管理など）

（１）ITセキュリティの実務経験 （２）インフラエンジニア（ネットワーク、サーバなど）の経験 （３）システム開発の経験（※エンドポイントセキュリティか、プロダクトセキュリティの、いずれかの領域の経験を想定） 上記、いずれかのエンジニア経験をベースにお持ちで、 （４）情報セキュリティ領域の実務経験 （５）サイバーセキュリティ領域の実務経験 （６）セキュリティ・マネジメントの実務経験あるいは、推進経験 上記、いずれかのご経験をお持ちの方 ・情報セキュリティポリシー、ルール、ガイドラインの策定・運用経験 ・情報セキュリティトレーニングの管理・更新の経験 ・PCI-DSS、GDPRなどの各種コンプライアンス要件の対応経験 ・監査や、定期的なセキュリティ評価を通じた仕組構築、実行経験 ・インシデント対応計画、不測事態の対応計画の策定、訓練計画の策定と実行経験 ・ネットワークやサーバー、端末など社内環境におけるセキュリティ全体設計、強化など

東京都世田谷区