• VAS の情報セキュリティを確保するためのセキュリティ ソリューションを設計、提案、実装します: SIEM、NAC、PAM…
• 調達、会計、財務チーム、IT セキュリティ ソリューションと協力する。VAS の購入プロセスとポリシーに従って VAS IT セキュリティ プロジェクトを実施するサプライヤー。
• VAS 情報セキュリティ ポリシー、標準、および手順の導入を開発、レビュー、およびサポートします。
• セキュリティ デバイス (NGFW、WAF) を管理および構成し、VAS IT システムとエンドポイントのセキュリティを確保します。
• セキュリティ情報を実装、管理、監視し、セキュリティ情報とイベントを分析し、関連付けて脅威、侵入、データ漏洩を検出し、管理者に報告し、セキュリティ インシデントをただちに修復します。
• アプリケーション、サーバー、ネットワーク デバイスのセキュリティ脆弱性スキャンを定期的に実行します。セキュリティ調査結果の軽減計画を提案し、フォローアップして、脆弱性が予定どおりに修正されるようにします。
• IT プロジェクトに参加し、VAS IT システムのセキュリティを確保するセキュリティ コンサルタントを提供します。
• VAS の情報セキュリティを向上させるためのセキュリティ ソリューションを調査し、PoC を実施し、提案します。
• 経営陣によって割り当てられたその他のタスク。
• 資格: ITの学位/学士号
• ITセキュリティ分野で少なくとも2年働いていること
• Microsoft Office に優れており、Power BI/Power App の経験があると有利
• 優れた英語スキル（筆記および口頭）が非常に好ましい
• Security+ または CEH 資格があると有利
• IT インフラストラクチャ コンポーネントに関する豊富な知識: ファイアウォール、IPS/IDS、ネットワークおよびネットワーク プロトコル、Windows (ワークステーションおよびサーバー) OS/Linux、およびそれらのセキュリティ構成。
• セキュリティ システム (NGFW/WAF/脆弱性管理/SIEM) に関する豊富な知識があり、設計、実装、運用を行っている。
• Web およびモバイル アプリケーション、および Web/モバイル アプリケーションのセキュリティに関する十分な知識。
• ベンダーと協力して、VAS IT システムおよびネットワークの侵入テストを実施します。テストレポートを分析し、関連する利害関係者と協力してセキュリティの結果を修正します。
• 特に緊急事態におけるセキュリティ インシデントの検出、分析、対応に優れています。
• 慎重さ、優れたコミュニケーションスキル、仕事を成し遂げるための交渉が得意。
• 独立してチームで働き、仕事のプレッシャーに耐え、必要に応じて出張を受け入れる能力。
• 高い責任と熱意、規律、協力的な考え方。