情報セキュリティコーディネーター – ブラジル・クリチバ（ハイブリッド）
Grupo Maristaの教育、医療、コーポレート業務を支えるため、情報セキュリティガバナンス、リスク管理、SecOps、SOC監督、施策の優先順位付けを調整します。
仕事内容
- リスクに応じてセキュリティ活動の優先順位を設定する
- 情報セキュリティリスクを特定、評価、監視する
- セキュリティポリシー、標準、管理策の実務的な導入を推進する
- KPI、KRI、リスク、不適合事項を追跡する
- LGPDやNIST CSFを含む監査、コンプライアンスレビュー、規制上の義務を支援する
- 活動を整理し優先順位を付けてセキュリティ運用を主導する
- SOCサービスを管理し、提供品質を評価して是正調整を指示する
- 重大インシデントや危機状況への対応を監督する
- リスクに応じて脆弱性の是正状況を追跡する
- 定められた優先事項に沿ってSecOpsチームを指揮し、実行上の障害を取り除く
- 重大インシデントの経営陣および事業部門への連絡を調整する
- リスクに基づいてセキュリティバックログを作成・整理する
- 優先度の高い施策を確実に実行する
- 新規依頼とセキュリティプロジェクト管理を調整する
- 進捗と成果を追跡する
- ITおよび事業チームと連携してセキュリティ施策を推進する
- 教育、医療、コーポレート部門の業務ニーズにセキュリティ活動を適合させる
- リスク、業務への影響、事業継続性に関する意思決定を支援する
応募要件
- ガバナンス、リスク、コンプライアンス（GRC）に関する豊富な経験
- セキュリティ、インフラ、その他の重要業務領域でチームを調整または率いた経験
- SOC、インシデント対応、脆弱性管理を含むセキュリティ運用の実務経験
- リスクと事業影響に基づいて優先順位を設定できる能力
- ベンダーの監督およびサービスレベル契約の追跡経験
- 技術チームや事業上の関係者と協働するための高いコミュニケーション能力
- 情報技術、情報セキュリティ、または関連分野の学士号
- ISO 27001、NIST CSF、またはHIMSSセキュリティフレームワークの知識があれば尚可
- リスク管理の実務とセキュリティ管理策の知識があれば尚可
- EDR/XDR、WAF、ファイアウォール、PAM、SIEMなどのセキュリティ技術に精通していれば尚可
- M365、アイデンティティ、エンドポイント技術を含むMicrosoft環境の知識があれば尚可
- IAMおよびIGAの知識があれば尚可
- クラウドセキュリティの知識があれば尚可
- CISM、CISA、CISSP、ISO 27001主任実装者または主任監査員、Security+、CySA+、Microsoft Securityなどの資格があれば尚可
福利厚生
- Unimed医療保険。自己負担のある医療保障と幅広い医療機関ネットワークを利用可能
- OdontoPrev歯科保険。全国を対象とし、月額保険料は給与から控除
- 専門教育、公開講座、語学学習、PUCPR大学院課程を通じた職業・個人の成長を支援する教育インセンティブ
- 勤務日にBistrô Maristaで食事を利用可能。料金は給与から少額控除
- 生活の質プログラム
- 私的年金制度
- 生命保険
- 交通手当
- 無料駐車場
- Wellhub（旧Gympass）。複数のジムを利用でき、月額料金は給与から控除
- Zenklubの遠隔医療サービス。メンタルヘルス専門家へのアクセスと月2回の無料相談を提供
- Conte Comigoの多分野サポート。社会福祉、労働以外の法律相談、金融・年金相談を含む
- 複数の商品・サービス分野の提携先で利用できる福利厚生クラブ割引