ITセキュリティ IT Security - Third Party Risk Security Business Support

グローバル金融企業が、セキュリティ・アドバイザリー・サービス担当ビジネスアナリストを募集しております。本ポジションでは、Security Service Desk（SSD）に関連する業務のサポートに加え、日本におけるSAS（Security Advisory Services）機能を支援し、リージョナルSASチームと密接に連携していただきます。業務詳細- 企業のセキュリティ基準、スタンダード、ガイドラインの維持- セキュリティポリシーおよび規制遵守の徹底- 新規のポリシー、スタンダード、ガイドラインの策定および既存文書の見直し・改定- 新たなサーバー/VLAN構成のアーキテクチャ設計・レビュー- 事業部門に対するITセキュリティリスクの助言提供- インフラストラクチャ、アプリケーションセキュリティ評価、セキュアSDLCフレームワークの理解- グローバル基準に基づいたアプリケーションおよびシステムのリスクアセスメントの実施・文書化、リスク軽減策の策定- 各業務・運用チームと連携し、各プロセスにおけるリスクの特定とその解消支援- OWASP、SANS、NISTといったセキュリティ標準への理解- 情報セキュリティ戦略への貢献、および社内全体へのセキュリティ意識の向上活動- ファイアウォールルールレビューの深い知識（パフォーマンス次第で職務拡大の可能性あり）- 脆弱性管理プロセスの理解および関連する運用タスクの実施- 各業務/アプリケーションチームとの定期的なフォローアップ- Culture & Learning サブチームに関連する活動のサポート必須スキル- ガバナンス・リスク・コンプライアンス（GRC）および各種規制フレームワーク（例：CRI、ISO 27001、NIST）における実務経験5年以上- ネットワークアーキテクチャレビュー（特にファイアウォールルール）に関する実務経験3年以上- インフラストラクチャおよびネットワークに関する専門知識-英語上級、日本語上級ポジションの魅力- グローバルなITチームの一員として、優れたアセットバンキングに携わることができる- 良いマネージャーと一緒に働ける- 多様な環境（男性と女性のマネジメントチームの良いバランス、国際的な雰囲気）- 安定した環境- 高度なデジタルトランスフォーメーションの最前線での経験会社概要東京に本社を置き、香港、ロンドン、ニューヨークにオフィスを構える日本最大の証券会社で、全世界に約26,000人のスタッフを擁し、株式、債券、外国為替、その他あらゆる投資商品・サービスを提供しています。年収：～9,240,000円勤務時間 08:40 - 17:40ワークスタイル：オフィス勤務 休日休暇 土曜、日曜、祝日、年末年始、有給休暇、その他特別休暇待遇・福利厚生 社会保険、厚生年金、交通費等A Global Financial firm is seeking a talented Business Analyst - Security Advisory Service to join their team.The ideal candidate will support the activities related to the Security Service Desk (SSD) as well as support the business within the SAS Japan function and collaborate closely with regional Security Advisory Services (SAS) teams.Responsibilities:- Maintain the firm’s security, standards and guidelines- Enforce policy and regulatory compliance- Ability to develop Policies, Standards and Guidelines from scratch as well as modify the existing ones- Define and review architecture for new server/VLAN setup in an organisation- Provide IT Security Risk advisories for business teams of the organisation- Understand of Infrastructure, Application security assessment and secure SDLC framework.- Conduct and document Application and System Risk Assessments using the firms’ global standards and develop risk mitigation strategies- Work closely with the business and operations teams to identify risk in different processes and support in closure of the same- Understand the OWASP, SANS, and NIST standards- Contribute to Information Security strategy and raise security awareness across the organisation- Extensive knowledge on Firewall rule review process, role has the scope to expand further based on success and integration of the above core function- Understand Vulnerability Management process and conduct operational tasks related to this process- Conduct and maintain follow-ups on periodic basis with Business/Application teams- Support the activities related to our Culture & Learning sub-capabilityRequired skill:- Minimal 5 years experience with Governance Risk Compliance – Regulatory Framework and regulatory compliance (Example CRI, ISO 27001, NIST)- Minimal 3 years experience with Network Architecture review (Firewall rules)- Infrastructure and network background-Japanese: Advanced (N2 or above) / English: AdvancedWhy should you apply: - You will be part of a Global IT team to be part of winning asset banking- Good managers to work with- Diverse environment (Good mix of female and male management team, international)- Stable environment- First-hand experience on high level digital transformationCompany Details: Headquartered in Tokyo with offices in Hong Kong, London, and New York, it is Japan's largest securities firm, employing approximately 26,000 staff worldwide and offering a full range of equity, fixed income, foreign exchange, and other investment products and services.Working Hours: 08:40 – 17:40Workstyle: By principle, it will be 1 day working in office, 4 days working from home (Depending on nature of the job, it will be decided by department head) Holidays: Saturday, Sunday, and National Holidays, Year-end and New Year Holidays, Paid Holidays, Other Special HolidaysBenefits: Social insurance, pension, transportation, etc.ID: PT491103＊＊＊＊＊＊＊＊＊スキルハウスについてすべての転職を価値あるものに20年にわたる日本市場での研鑽と情熱スキルハウスでは、社員一同が求職者の皆様のキャリアを長期的にサポートしていきたい、という熱い情熱を持っています。現在のご要望にあったポジションだけでなく、皆様のキャリアやその後のプランを一緒に作り上げましょう。【日本のIT人材紹介におけるリーディングカンパニー 】スキルハウスは、ITプロフェッショナルに最適な仕事を紹介し、クライアントには最適なIT人材を提供することに特化した、日本有数のIT人材紹介会社です。大手外資系企業をはじめ、スタートアップ企業、グローバル企業など、その数は500社以上。もちろん、職場環境も多岐にわたります。日本語、バイリンガルの職場環境でのポジションをご紹介しています！【事業・サービス内容】- 転職市場を知り尽くしたプロのアドバイス、市場動向とキャリアの展望- あなたのプロフィールと現在の市場に基づき、キャリアの方向性・将来可能性の提案とアドバイス- 履歴書の書き方、面接準備のサポートとアドバイスの提供- 次のキャリアステップのための正しい選択をするため、市場内の役割と企業の紹介と議論- 給与交渉【内定までの流れ】STEP1：エントリー掲載している求人情報またはスカウトよりエントリーをお願いいたします。エントリー後、担当アドバイザーよりメールまたは電話にてご連絡いたします。STEP2：面談あなたの希望する企業や職種などを個別カウンセリングでお伺いします。その上で、あなたに合った求人の選定に移ります。※面談は主にTeamsまたは電話で対応いたします。※面談は日本語の他、英語もお選びいただけます。STEP3：求人紹介あなたに合った求人をご案内します。STEP4：応募書類の準備あなたのご経験が採用ご担当者様に伝わるように、応募書類の作成をサポートいたします。STEP5：選考・面接あなたを企業にご推薦いたします。面接日時の調整もスキルハウスにお任せください。STEP6：内定・入社おめでとうございます！こちらでご応募頂くか、以下にご連絡下さい:ITjobs@skillhouse.co.jpスキルハウス・スタッフィング・ソリューションズ株式会社東京都港区虎ノ門3-8-27巴町アネックス2号館www.skillhouse.co.jp