【社内SE＜セキュリティ＞】東京応化工業株式会社（神奈川県川崎市中原区）の求人情報

設立フェーズのグローバルCSIRTに参画し、国内外拠点と連携しながらセキュリティガバナンスの強化を推進するとともに、生成AI活用など最新のデジタルトレンドを踏まえたセキュリティ方針の策定を担っていただきます。 【具体的には】 ■グローバル体制の構築 ・グローバル規模でのセキュリティインシデント対応プロセス（初動対応、トリアージ、エスカレーションフロー等）の策定と運用 ・国内外の各拠点IT担当者、経営層、および外部専門機関（SOC等）との連携、調整、インシデント対応支援 ■ITセキュリティガバナンスとポリシーの策定 ・中長期的なセキュリティデザインの策定 ・グループ共通の規程、基準に基づくセキュリティポリシーの継続的な見直しとグローバル展開 ■セキュリティプラットフォームの統合・高度化 ・エンドポイントセキュリティや認証基盤、CASB等の運用強化およびグローバルでの標準化 ・各種ログ（M365、NW機器等）の相関分析、機械学習による自動検知の仕組み（SIEM環境）の構築と導入推進 ■サイバー攻撃・インシデント対応（インシデントハンドリング） ・セキュリティインシデント発生時のフォレンジック対応、影響調査、および早期復旧に向けた各種調整 ・BCP（事業継続計画）に則ったサイバー攻撃想定演習、訓練の企画と実施 ■セキュリティ啓発・教育 ・グループ全従業員および各拠点IT担当者向けのセキュリティ教育、啓発活動の企画 ・定期的なリスクアセスメント（内部監査）の実施支援

※以下の全てを満たす方 ・事業会社の情報システム部門、CSIRT／SOC、またはセキュリティベンダー等での実務経験（目安3年以上） ・セキュリティインシデントの対応経験（トリアージ、影響調査、エスカレーション等のハンドリング業務） ・エンドポイントセキュリティやネットワークセキュリティ製品の導入・運用経験 ・ネットワーク、OS、クラウドインフラ（Microsoft 365, Azure, AWS等）に関する基本的なアーキテクチャの知識 ・セキュリティフレームワーク（NIST CSF、ISMS、サイバーセキュリティ経営ガイドライン等）の理解

・CSIRTやSOCの立ち上げ、または初期フェーズからの運用拡大経験（「0→1」や「1→10」の経験） ・グローバル企業での海外拠点を巻き込んだセキュリティガバナンス構築経験 ・英語でのコミュニケーションスキル（海外子会社IT担当者との折衝経験があれば尚可） ・MDE（Microsoft Defender for Endpoint）、Microsoft PurviewなどのM365セキュリティ基盤の設計、運用経験 ・生成AI（Copilot等）の業務利用におけるセキュリティリスク評価、ガイドライン策定の経験 ・情報処理安全確保支援士、CISSP、CISA、CEHなどのセキュリティ関連資格

多様なステークホルダー（IT部門、事業部門、外部ベンダー）と円滑に連携し、合意形成を図りながらプロジェクトを推進できる方

※諸手当・残業代除く