パナソニック デジタル株式会社

■同社グループ全体の脆弱性リスクやサイバー脅威を把握・分析し、関係部門と連携しながらリスク低減とインシデント対応を推進する役割を担当していただきます。 【具体的には】 ・脆弱性情報、脅威情報、外部公開IT資産情報の収集・分析、影響評価 ・セキュリティリスクの優先度判断、対応方針の策定、関係部門との対応調整 ・事業会社のIT部門と連携した是正対応の推進、進捗管理 ・外部公開IT資産のリスク可視化と改善推進 ・重大な脆弱性やサイバー攻撃に対するインシデント対応の推進 ・ペネトレーションテスト、Red Team活動、外部指摘、サプライチェーンのセキュリティリスクへの対応 ＜詳細＞ 脆弱性情報、外部公開IT資産のリスク、脅威インテリジェンス、ペネトレーションテスト結果、外部指摘、サプライチェーンリスクなどを統合的に確認し、 事業影響や悪用可能性を踏まえて対応優先度を判断します。 また、重大なリスクやサイバー攻撃が確認された際には、事業会社IT部門、地域担当部門と連携し、影響範囲の確認、初動対応、封じ込め、 復旧支援、再発防止策の推進までを担当します。 グループ全体のセキュリティ対応を可視化・標準化し、サイバーリスクの継続的な低減に貢献いただきます。 ＜この仕事を通じて得られること＞ 大規模な企業グループ全体を対象に、脆弱性管理、脅威情報の活用、EASM、ペネトレーションテスト、サプライチェーンリスク対応、インシデント対応連携など、幅広いセキュリティ領域の実務経験を積むことができます。 また、技術的なリスクを事業への影響として分かりやすく整理し、経営層やCISO/CIOの意思決定を支える報告経験を得ることができます。関係部門を巻き込みながら対応を推進することで、全社横断で物事を進めるリーダーシップと実行力を高めることができます。

以下いずれかの領域における実務経験をお持ちの方 ・サイバーセキュリティ、ITインフラ、クラウド、ネットワークに関する実務経験 ・脆弱性管理、CSIRT/SOC、EASM、ペネトレーションテスト、リスク管理のいずれかに関する実務経験 ・経営層や非専門部門に対して、セキュリティリスクを分かりやすく説明してきた経験 ・海外の脅威情報の収集や、海外地域・グローバル部門と連携して対応を推進した経験

・脆弱性情報や脅威情報を読み解き、事業影響や悪用可能性を踏まえて対応優先度を判断できる力 ・関係部門を巻き込み、対応方針の整理、進捗管理、是正完了の確認まで推進できる力 ・海外地域・グローバル部門とも連携しながら、課題整理や対応調整を進められるコミュニケーション力 ・技術的なリスクを、経営層や非専門部門にも分かりやすく伝える力 ・複数の情報を整理し、リスク状況や対応状況を可視化・報告できる力 ・英語で海外関係者と業務上のコミュニケーションを行える力

・全社視点で物事を捉え、技術的なリスクを事業への影響として分かりやすく説明できる方 ・関係部門や専門チームを巻き込みながら、対応方針の整理、進捗管理、是正完了の確認まで責任を持って推進できる方 ・未整備な領域に対しても、課題を整理し、仕組み化・標準化・自動化につなげていく姿勢 ・セキュリティを単に「止める活動」ではなく、事業を守り、安心して挑戦できる環境を支える活動として捉えられる方 ※変化し続けるサイバー脅威に対して学び続け、事実に基づいて冷静に判断できる方に活躍いただけるポジションです。

※これまでの経験・能力を考慮の上、同社規程に基づき、担当職位の大きさに応じて決定 【想定月給】65.2~65.8万円