【IT】Information Security Engineering Lead － Cloud Security

企業名

非公開

年収イメージ

500万円〜1300万円（経験・能力を考慮の上当社規定により決定）

仕事内容

■ Key Responsibilities
・Develop and maintain a deep understanding of the organization's Cloud security needs.
・Evaluate and deploy cloud security technologies and tools including CSPM, CNAPP to enhance security posture that aligns with the business objectives and the Security Risks and Controls Framework.
・Develop and enforce security policies, standards, and guidelines in alignment with regulatory requirements and cloud security best practices.
・Deploy and operate cloud security controls to protect our network infrastructure from unauthorized access, data loss, and other security threats
・Collaborate with cross-functional teams to evaluate and select Cloud security technologies and tools that meet requirements.
・Provide guidance and technical leadership to project teams to ensure Cloud security requirements are properly understood
・Conduct the relevant cloud security assessments to identify gaps, vulnerabilities, and areas for resilience improvement.
・Stay current on emerging technologies, trends, and threats in the field of cloud security and protection
・Partner and collaborate with cross-functional teams including Cloud operations and engineering teams to identify and address Cloud security risks across the organization
・組織のクラウドセキュリティニーズの深い理解とその維持
・CSPM、CNAPPなどのクラウドセキュリティテクノロジーとツールを評価・展開し、ビジネス目標とセキュリティリスクとコントロールフレームワークに沿ったセキュリティ体制を強化する
・規制要件とクラウドセキュリティのベストプラクティスに沿って、セキュリティポリシー、標準、ガイドラインを発展させ適用する
・クラウドセキュリティコントロールを展開して運用し、不正アクセス、データ損失、その他のセキュリティの脅威からネットワークインフラストラクチャを保護する
部門横断的なチームと協力して、要件を満たすクラウドセキュリティテクノロジーとツールを評価・選択する
・プロジェクトチームに対し、クラウドセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
・関連するクラウドセキュリティ評価を実施して、ギャップ、脆弱性、レジリエンス向上のための領域を特定する
・クラウドセキュリティと保護の分野における最新のテクノロジー、トレンド、脅威を常に把握する
・組織全体のクラウドセキュリティリスクを特定して対処するために、クラウド運用チームやエンジニアリングチームなどの部門横断的なチームと連携する

必要スキル

■ Key Responsibilities
・Develop and maintain a deep understanding of the organization's Cloud security needs.
・Evaluate and deploy cloud security technologies and tools including CSPM, CNAPP to enhance security posture that aligns with the business objectives and the Security Risks and Controls Framework.
・Develop and enforce security policies, standards, and guidelines in alignment with regulatory requirements and cloud security best practices.
・Deploy and operate cloud security controls to protect our network infrastructure from unauthorized access, data loss, and other security threats
・Collaborate with cross-functional teams to evaluate and select Cloud security technologies and tools that meet Nomura’s requirements.
・Provide guidance and technical leadership to project teams to ensure Cloud security requirements are properly understood
・Conduct the relevant cloud security assessments to identify gaps, vulnerabilities, and areas for resilience improvement.
・Stay current on emerging technologies, trends, and threats in the field of cloud security and protection
・Partner and collaborate with cross-functional teams including Cloud operations and engineering teams to identify and address Cloud security risks across the organization
・組織のクラウドセキュリティニーズの深い理解とその維持
・CSPM、CNAPPなどのクラウドセキュリティテクノロジーとツールを評価・展開し、ビジネス目標とセキュリティリスクとコントロールフレームワークに沿ったセキュリティ体制を強化する
・規制要件とクラウドセキュリティのベストプラクティスに沿って、セキュリティポリシー、標準、ガイドラインを発展させ適用する
・クラウドセキュリティコントロールを展開して運用し、不正アクセス、データ損失、その他のセキュリティの脅威からネットワークインフラストラクチャを保護する
部門横断的なチームと協力して、野村の要件を満たすクラウドセキュリティテクノロジーとツールを評価・選択する
・プロジェクトチームに対し、クラウドセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
・関連するクラウドセキュリティ評価を実施して、ギャップ、脆弱性、レジリエンス向上のための領域を特定する
・クラウドセキュリティと保護の分野における最新のテクノロジー、トレンド、脅威を常に把握する
・組織全体のクラウドセキュリティリスクを特定して対処するために、クラウド運用チームやエンジニアリングチームなどの部門横断的なチームと連携する

■ Skills, experience, qualifications and knowledge required
・Bachelor's degree in Computer Science, Information Technology, or related field.
・Certified Information Systems Security Professional (CISSP) Certified Information Security Manager (CISM) certification. Cloud Security certification AWS.
・Minimum of 8-10 years of experience in information security, with a focus on Cloud security
・Proven experience in designing and implementing cloud security solutions in an enterprise environment.
・Strong knowledge of Cloud security technologies, network protocols, and frameworks, such as NIST and OWASP.
・Strong knowledge of Cloud standards and technologies (AWS, GCP, Azure)
・Experience with designing and implementing Cloud security controls for cloud and on premise.
・Excellent analytical, problem-solving, and project management skills.
Strong communication and interpersonal skills to collaborate with diverse teams and stakeholders.
・コンピューターサイエンス、情報技術、または関連分野の学士号
・セキュリティ プロフェッショナル認定資格制度 (CISSP) 公認情報セキュリティマネージャー (CISM) 認定。クラウドセキュリティ認定AWS
・クラウドセキュリティに重点を置いた、情報セキュリティでの8~10年以上の経験
・エンタープライズ環境でのクラウドセキュリティソリューションの設計と実装に関する経験
・NISTやOWASPなどのクラウドセキュリティテクノロジー、ネットワークプロトコル、フレームワークに関する深い知識
・クラウドの標準とテクノロジーに関する深い知識(AWS、GCP、Azure)
・クラウドおよびオンプレミスのクラウドセキュリティコントロールの設計と実装の経験
・優れた分析、問題解決、およびプロジェクト管理スキル
・多様なチームや関係者と協力するための強力なコミュニケーションスキルと対人スキル

雇用形態

正社員

勤務地

東京都

待遇/福利厚生

■ Diversity & Inclusion
Nomura is an equal opportunity employer. We value diversity and are committed to ensuring we best reflect the diversity of the communities we serve creating an inclusive environment for all our employees. We welcome all applications and do not discriminate on the basis of age, disability, gender identity and gender expression, pregnancy and maternity, marriage and civil partnership, race, religion or belief, sex or sexual orientation.

If you require any assistance or reasonable adjustments due to a disability or long-term health condition, please do not hesitate to contact us.
野村は平等な雇用機会を提供する企業です。私たちは多様性を重視し、サービスを提供するコミュニティの多様性を最大限反映させ、すべての従業員にとって包括的な職場環境を作ることに尽力しています。年齢、障がい、性別のアイデンティティや表現、妊娠・出産、結婚・シビルパートナーシップ、人種、宗教・信念、性別、性的指向を理由に差別を行うことはありません。
障がいや長期的な健康状態により支援や合理的な調整が必要な場合は、遠慮なくご相談ください。