|
DMM.com と一部グループ会社内で関係各所と連携をしながら、セキュリティの課題解決のために必要な施策や業務を立案・リード・運用をしていく業務です。セキュリティ部内での推進的立ち位置を期待しています。
■チームマネジメント・育成 - プロジェクト進捗管理、リソース割当 ■ 現場実務 - 業務改善プロジェクト - システム設計レビュー - 脆弱性診断 (ベンダーコントロール) - 技術者向けの研修 ■CSIRT業務 - セキュリティインシデント対応と管理
例)業務実例 ※ 下記業務は他部門と協業しつつ対応していただきます。 (1) 現場実務(初期) CSIRTインシデント対応実施 業務改善プロジェクトの推進 セキュリティ製品の導入支援、もしくはシステム開発プロジェクトの推進 (2) 部門横断・マネジメント(中期) リスクアセスメントと改善提案から実装面での現場サポート セキュリティ成熟度評価と経営報告 Webアプリケーションセキュリティ設計・監査 ベンダーコントロール、セキュリティ運用の推進 (3) 全社戦略・文化形成(長期) サイバーセキュリティ戦略立案・推進 セキュリティ教育・啓発活動 セキュリティフレームワーク対応・規制対応
DMM.com と一部グループ会社内で関係各所と連携をしながら、セキュリティの課題解決のために必要な施策や業務を立案・リード・運用をしていく業務です。 セキュリティ部内での推進的立ち位置を期待しています。
■チームマネジメント・育成 - プロジェクト進捗管理、リソース割当
■現場実務 - 業務改善プロジェクト - システム設計レビュー - 脆弱性診断 (ベンダーコントロール) - 技術者向けの研修
■CSIRT業務 - セキュリティインシデント対応と管理
例)業務実例 ※ 下記業務は他部門と協業しつつ対応していただきます。
(1) 現場実務(初期) CSIRTインシデント対応実施 業務改善プロジェクトの推進 セキュリティ製品の導入支援、もしくはシステム開発プロジェクトの推進
(2) 部門横断・マネジメント(中期) リスクアセスメントと改善提案から実装面での現場サポート セキュリティ成熟度評価と経営報告 Webアプリケーションセキュリティ設計・監査 ベンダーコントロール、セキュリティ運用の推進
(3) 全社戦略・文化形成(長期) サイバーセキュリティ戦略立案・推進 セキュリティ教育・啓発活動 セキュリティフレームワーク対応・規制対応
変更の範囲:有
会社の定める業務
|