サイバーセキュリティディフェンス部では、弊社で開発したシステムのセキュリティテストを行い、システムへの攻撃を未然に防ぐ活動を行っています。
セキュリティテストリクエストの事前確認、テスト実施に際して必要となる情報の収集、セキュリティテスターへのアサイン、スケジュール変更時の対応など、セキュリティテストオペレーション全般を管理できるオペレーションマネージャーを募集しています。
レスポンシビリティ
・セキュリティテストリクエストの定常的な確認、リクエストのスコープ、規模、実施時期、事前準備状況の確認、必要に応じて対向担当者への対応依頼
・セキュリティテスターのリソース状況の確認、及び、週次レポート
チーム全体でのセキュリティテスト実施スケジュールのメンテナンス、週次レポート
・他組織からの問い合わせへの一次対応
・セキュリティテストオペレーション全体のワークフローのメンテナンス、及び、ドキュメント化、必要に応じてセキュリティテスターやマネージャーと連携しながらの改善
・検出された脆弱性への対応状況の確認、及び、セキュリティテスターとの情報共有、オペレーション上必要となっているフォローアップの実施、及び、実施指示、実施状況の週次レポート
・セキュリティテストのリクエスト元、リクエスト対象システム、実施規模、検出された脆弱性の属性、件数、対応状況など、オペレーション・全体の統計情報のメンテナンス、及び、視覚化、定期レポート
など
・利害関係が必ずしも一致しない相手との折衝ができる強力なコミュニケーションスキル
・多様性の高い環境での高いチームワーク能力
・技術文書の作成能力
・オペレーションの維持・管理を継続的に実施できる能力
・ワークフロー作成、管理、チケット管理など、一般的なITオペレーション全般への深い理解
・高い語学力（日本語ネイティブの方は英語TOEIC700点相当以上、英語ネイティブ、もしくは英語が流暢な方は、日本語がJLPT N3以上）
・ITシステムの基本的な仕組みの理解（ハードウェアのスペック、OSの違い、HTTP通信の仕組み、データベース/Webサーバー/アプリケーション・サーバーなどの役割の理解）
英語ビジネスレベル、日本語日常会話レベルとしていますが、英語・日本語のいずれかが高い水準にあり、もう一方の言語を今後高い水準となるまで学んで行ける方であれば問題ありません。
・TOEIC 800点相当以上のリスニング・リーディングスキル（日本語ネイティブの場合）
・ビジネスレベルの英文書作成、スピーキングスキル（日本語ネイティブの場合）
・JLPT N2以上のリスニング・リーディングスキル（英語話者の場合）
・ビジネスレベルの日本語文書作成、スピーキングスキル（英語話者の場合）
・ビジネスマネジメント関連の資格
就業期間は長期を想定（初回2ヶ月、以降３ヶ月毎更新）
The Cyber Security Defense Department conducts security tests on the system developed by our company and carries out activities to prevent attacks on the system.
We are looking for an operation manager who can manage all security test operations such as prior confirmation of security test requests, collection of information necessary for conducting tests, assignment to security testers, response to schedule changes, etc.
Responsibility
・ Regular confirmation of security test request, request scope, scale, implementation time, confirmation of advance preparation status, request for response to the person in charge of the other party if necessary
・ Check the resource status of security testers and weekly reports
Team-wide security test implementation schedule maintenance, weekly report
・ Primary response to inquiries from other organizations
-Maintenance and documentation of the workflow of the entire security test operation, and improvement in cooperation with security testers and managers as necessary.
・ Confirmation of response status to detected vulnerabilities, information sharing with security testers, implementation of follow-up required for operations, implementation instructions, weekly report of implementation status
・ Maintenance, visualization, and periodic reports of operations and overall statistics such as security test request source, requested system, implementation scale, attributes of detected vulnerabilities, number of cases, response status, etc.
Such
・ Strong communication skills that enable you to negotiate with people whose interests do not always match
・ High teamwork ability in a highly diverse environment
・ Ability to create technical documents
・ Ability to continuously maintain and manage operations
・ Deep understanding of general IT operations such as workflow creation, management, and ticket management
・ High language proficiency (Japanese natives have an English TOEIC score of 700 or higher, and English natives or fluent English have JLPT N3 or higher)
・ Understanding the basic mechanism of the IT system (hardware specifications, differences in OS, HTTP communication mechanism, understanding of the roles of databases / Web servers / application servers, etc.)
English business level and Japanese daily conversation level are set, but there is no problem if either English or Japanese is at a high level and you can learn the other language until it reaches a high level in the future.
・ Listening / reading skills equivalent to TOEIC 800 points or higher (for native Japanese)
・ Business-level English document creation and speaking skills (for native Japanese)
・ Listening / reading skills of JLPT N2 or above (for English speakers)
・ Business-level Japanese document creation and speaking skills (for English speakers)
・ Business management related qualifications
Assuming a long working period (first 2 months, renewed every 3 months thereafter)
業種: Enterprise Applications
休暇: Weekends and National Holidays
勤務時間: 9:00-17:30
資格: N2
