Millimanは、保険、ヘルスケア、退職年金、従業員福利厚生、リスク管理、金融サービスの各分野にサービスを提供する、独立系のグローバルなアクチュアリー・コンサルティング会社です。1947年に設立され、アクチュアリーの専門知識、データサイエンス、臨床知識、ソフトウェアエンジニアリングを結集し、コンサルティング、モデリング、テクノロジー、アドバイザリーのソリューションを開発しています。多分野の専門家で構成されるチームが、官民の組織による医療費の評価、市場リスクや気候リスクの管理、制度の設計を支援し、複雑な財務・業務環境における意思決定をサポートしています。
Milliman シニアサイバーセキュリティ運用マネージャー（米国・リモート）
Millimanのグローバルなセキュリティ運用、リスク管理、インシデント対応を統括します。セキュリティアナリスト、エンジニア、プラットフォーム、部門横断の取り組みを管理します。
仕事内容
- Millimanのグローバルなセキュリティ運用の遂行と継続的な改善を統括します。
- 脅威の監視、検知、調査、封じ込め、修復、インシデント対応、トリアージを担うアナリストとエンジニアを管理します。
- インシデント対応基準を維持し、机上演習を計画・実施します。
- SIEM、EDR、セキュリティスキャン、ファイアウォール、セキュアWebゲートウェイなどのセキュリティ技術の運用とライフサイクルを監督します。
- 運用手順、エスカレーション経路、オンコール要件、サービスレベルを定めます。
- 社内外のセキュリティ監査に向けた資料の準備を支援します。
- ダッシュボード、パフォーマンス指標とリスク指標、経営層向けレポートを作成します。
- インフラ、クラウド、ID、ネットワーク、エンドポイント、アプリケーション、プライバシーの各チームと連携し、セキュリティ管理策を強化します。
- セキュリティプロジェクトと部門横断の取り組みを主導します。
- チームの業績、人員計画、年次評価、能力開発、運用指標、技術のライフサイクル、セキュリティ施策の遂行を管理します。
- 最高情報セキュリティ責任者（CISO）に報告します。
応募要件
- 情報セキュリティ分野での実務経験が8年以上あること。
- 監査、ポリシー、データベースおよびファイアウォールのセキュリティ、リスク分析、ID・アクセス管理、Webサービスに関する知識があること。
- スタッフの監督および情報セキュリティ分野での専門能力開発支援の経験があること。
- グローバル組織で、地理的に離れたオフィスと連携した経験があること。
- 情報セキュリティのデータやプロセスを解釈し、潜在的なコンプライアンス上の問題を特定できること。
- ISO 27001/27002、NISTサイバーセキュリティフレームワーク、NIST SP 800-53、HIPAA、HITRUSTなどのセキュリティおよび管理フレームワークに関する知識があること。
- 米国で就労する法的資格を有し、現在および将来にわたり移民関連の支援やスポンサーシップを必要としないこと。
福利厚生
- 従業員、扶養家族、同居パートナー向けの医療、歯科、眼科保険。
- 従業員支援プログラム（EAP）。
- 会社のマッチング拠出および利益分配拠出がある401(k)プラン。
- 裁量による賞与制度。
- フレキシブル支出口座（FSA）。
- 有給休暇（PTO）。フルタイム従業員は年間15日を取得できます。
- 年間10日以上の有給祝日。
- 養子縁組や不妊治療の支援を含む家族形成支援。
- 対象となる従業員には11週間の有給育児休業。
- 生命保険および災害死亡・傷害保険（AD&D）。保険料はMillimanが全額負担します。
- 短期および長期の障害補償は全額会社負担です。
- リモート勤務制度。
