1. セキュリティの計画と実装:
o サイバーセキュリティのポリシーと手順を開発、実装、更新します。
o ネットワーク、システム、機密データを保護するためのセキュリティ対策を実装します。
2. リスク評価:
o リスク評価を実施して、潜在的な脆弱性と脅威を特定します。
o 利害関係者と協力して、特定されたリスクに優先順位を付けて対処します。
3. インシデント対応:
o セキュリティ インシデントに対処し、軽減するためのインシデント対応計画を作成および実装します。
o 動員された警備員の調査に参加し、事件後の分析を提供する。
4. セキュリティ意識向上トレーニング:
o 従業員向けのサイバーセキュリティ意識向上トレーニングを開発し、実施します。
5. セキュリティ監査とコンプライアンス:
o 定期的なセキュリティ監査をサポートして、業界標準および規制への準拠を確保します。
o 内部および外部の監査人と協力して、セキュリティの発見事項に対処します。
6. 脆弱性管理:
o 脆弱性評価プログラムを実装および管理します。
o 特定された脆弱性のタイムリーな修復を調整します。
7. セキュリティアーキテクチャ:
o 安全なネットワーク アーキテクチャと構成を設計および実装します。
o 新たな脅威に関する最新情報を常に入手し、それに応じてセキュリティ対策を調整します。
8. セキュリティツールとテクノロジー:
o セキュリティ ツールとテクノロジを評価、選択、実装します。
o セキュリティ ソリューションの有効性を監視し、改善のための推奨事項を作成します。
9. IT チームとのコラボレーション:
o システムの開発と保守にセキュリティ対策を組み込む。
o 安全なコーディングの実践に関するガイダンスを提供します。
10. 継続的な監視:
o ネットワークとシステムのアクティビティに対する継続的な監視システムを確立し、維持します。
o ログとアラートを分析して、セキュリティ インシデントを特定して対応します。
11. 研究と革新:
o 最新のサイバーセキュリティのトレンド、脅威、テクノロジーを更新および調査します。
o サイバーセキュリティ防御を強化するための革新的なソリューションを提案および実装します。
* ISO 27001/2022の取得経験がある
※仕事に必要な能力
- プレッシャーの下でも働く能力があり、新しいスキルを学ぶことに熱心です。
- 優れた問題解決能力、チームワーク、コミュニケーションスキル
* その他の要件
- プレッシャーの下でも働く能力、新しいスキルを学ぶことに熱心。
- 優れた問題解決能力、チームワーク、コミュニケーションスキル
- コンピュータネットワーク、ネットワーク機器、オフィス機器に関する知識。
- Microsoft オペレーティング システムとアプリケーションに関する知識。
- 2～10年の経験