AIOPSGROUP Careersは、valantic傘下のデジタルコマースおよびテクノロジーサービス企業の採用プロフィールです。同社は、コンサルティング、コマース導入、プラットフォーム統合、注文管理とオムニチャネルソリューション、ヘッドレスコマース、カスタマーエクスペリエンスの監視、オブザーバビリティ、24時間365日のサポートを通じて、小売企業やファッションブランドなどの組織が最新のeコマース事業を構築・運営できるよう支援しています。対応するプラットフォームには、Salesforce Commerce Cloud、Adobe Commerce、Optimizely、commercetools、Scayleなどがあります。AIOPSGROUPはアクセシビリティを重視したコマースにも取り組み、ADA、EAA、AODA/ACAなどの基準や規制への対応を目指す顧客を支援しています。eコマースコンサルティング、エンジニアリング、統合、プラットフォーム運用、デジタルエクスペリエンス、テクノロジーサービスに関心のある専門家に適したキャリア機会が見つかる可能性があります。
セキュリティ運用マネージャー — ソフィア（ハイブリッド）
valanticのソフィア・デジタルトランスフォーメーションセンターで、SOC運用、インシデント対応、エンタープライズセキュリティアーキテクチャを統括します。アナリスト、脆弱性管理プログラム、セキュリティツールを管理し、CISOの方針に沿ったガバナンス、リスク、コンプライアンス施策を推進します。
仕事内容
- 日々のSOC運用を指揮し、優先度の高いセキュリティインシデントをトリアージする
- インシデント対応プレイブックを作成し、Tier 1〜3のアナリストを指導する
- 人員計画、採用、オンボーディング、目標設定、評価、育成計画を通じてセキュリティ運用チームを管理・拡大する
- インシデントの重大度およびエスカレーションの枠組みを統括し、重大事象ではインシデントコマンダーを務める
- IT、法務、広報、経営層のステークホルダー間で対応活動を調整し、適用される規制上の通知期限にも対応する
- 検知・対応時間、カバレッジ、インシデント傾向、SLAに基づく脆弱性修復を含む運用KPIを設定・報告する
- CISOに定期的な最新情報を提供し、経営層および監査関係者向けに定期的なリスク概要をまとめる
- セキュア・バイ・デザインの実践に基づき、ハイブリッド環境およびクラウド環境全体にレジリエントなエンタープライズセキュリティソリューションを設計・実装する
- 戦略的なセキュリティアーキテクチャプログラムを主導する
- 継続的な脆弱性スキャン、リスク順位付け、修復の監視、部門横断的なパッチ管理プロセスを監督する
- CISOと連携し、技術運用をISO 27001、NIS2、SOC 2、NIST CSF、監査義務、リスク登録簿に整合させる
- セキュリティ意識向上キャンペーン、フィッシングシミュレーション、セキュリティイネーブルメント施策の技術実装を管理する
- SIEM、EDR/XDR、SOAR、IAMプラットフォームを評価・実装し、継続的に改善する
応募要件
- 7年以上のサイバーセキュリティ経験があり、SOCまたはセキュリティ運用チームのリーダー経験と、セキュリティアーキテクチャの実務経験を有すること
- 採用、シフト設計、パフォーマンス管理、専門能力開発を通じてセキュリティアナリストを率いる能力を実証できること
- エスカレーション手順を統括し、高圧的な状況で重大インシデント対応を指揮した経験
- 上級管理職向けのセキュリティ指標を定義し、技術的なエクスポージャーをビジネスリスクに変換できること
- 脅威検知、ログ分析、インシデント対応、Azure・AWS・GCPのクラウドセキュリティアーキテクチャ、脆弱性スキャンプラットフォームに関する高度な知識
- 規制およびコンプライアンスフレームワークに精通し、GRC要件を実用的な技術的統制に落とし込めること
- 経営層とのリスク協議や技術メンタリングに対応できる、優れたステークホルダー管理能力とコミュニケーション能力
- CISSP、CISM、CCSP、GCIA、GCIH、または同等の技術認定資格があれば尚可
福利厚生
- 競争力のある報酬および福利厚生パッケージ
- 国際的なブランドや複雑なマルチテクノロジープロジェクトに携われるキャリア開発機会
- 成功を共に称える、親しみやすく意欲的な職場環境
- 勤務時間と勤務地の柔軟性
