Global IT Senior Security Architect

業務内容：

• 全社的な環境において安全なソリューションを設計および構築し、外部および内部の脅威から企業のシステムおよび情報資産の価値を保護するためのアーキテクチャプログラムを確立する
• 提案された新しいアプリケーションやビジネスからのソリューションリクエストに対するITセキュリティレビューを実施し、それらが同社のポリシーおよびコンプライアンス要件を遵守していることを確認する
• 同社のビジネス戦略および要件を評価してセキュリティ要件を特定および定義する
• クラウドセキュリティを含むさまざまなセキュリティツールをサポートするために、同社インフラストラクチャ全体のセキュリティアーキテクチャを設計および構築する
• 同社のグローバルな製造環境をセキュリティの観点から構築および開発する
• 定義されたセキュリティアーキテクチャロードマップ、ガイドラインおよび要件に沿ってMSP（Managed service provider）チームと協力する
• インフラのローカルおよび地域の特定のセキュリティアーキテクチャのニーズを特定およびMSP SA（Managed service provider security architecture）チームに伝達する
• 同社SAグローバルリードと連携して、ビジネスが提案した新しいアプリケーションのセキュリティレビューを実施し、コンプライアンスを確保する
• ローカルのコンプライアンスおよび規制要件により定義されたアーキテクチャの実装における課題を解決するためにMSPチームを支援する
• 定義および合意されたHLDおよびLLDに基づいて、地域特有のセキュリティアーキテクチャ要件をレビューおよび監査する
• 他の地域のセールスおよびコーポレートアーキテクトと連携する
• 現在のシステムセキュリティ対策をレビューし、改善を推奨および実施する
• 定期的なシステムテストを実施し、ネットワークセキュリティの継続的な監視を確保する
• 継続的なシステムアップグレードのためのプロジェクトタイムラインを作成する

■給与補足：

詳細は年齢・経験・スキル等を考慮のうえ、当社規定に基づき決定します。

■昇給：

年1回

■賞与：

年2回（夏・冬）

必須要件：

• 製造環境における最低3年の関連業務経験
• 情報セキュリティのトピックに対する深い理解
• セキュリティアーキテクチャフレームワーク、サイバーセキュリティフレームワーク、SABSA、TOGAF、ISO 27001/27002、COBIT、BCM、ITリスクマネジメント、ISA-TR99.00.01-2001、ISA-TR99.00.02-2004、FIPS Pub 1999、NIST 800（37、82、53、53A）、NISTIR 7628、DHS大統領指令7、NERC CIP v6に関する深い知識（上記のうちいずれかの知識をお持ちである方）
• 産業制御システム（ICS）、分散制御システム（DCS）、およびモノのインターネット（IoT）に関する少なくとも2つの技術的なサイバーリスク分野での高度なスキルと経験：
  • 一般的および高度な持続的脅威からICS、SCADA、DCS、組み込みシステム、その他の運用技術を保護すること
  • プラント、現場、およびモバイル通信技術のセキュリティ
  • 一般的なIoT、ICS、SCADA、およびDCS製品とその脆弱性の理解
  • 重要インフラの保護および/またはシステムの重要機能の保証
  • IoTアーキテクチャとセキュリティ
  • 電子ハードウェアのセキュリティ
  • モバイルデータシステムと技術
  • インフォテインメントとコンテンツ、テレマティクス、車両通信または自動運転に関連する接続車両のセキュリティ