■職務の目的
情報資産をデータ漏洩や不正アクセスから保護するために、アプリケーションとインフラストラクチャにおけるセキュリティ管理と対策を強化します。

■主要なアカウンタビリティ
各種ITプロジェクトにおけるITアーキテクチャーに対するセキュリティ観点のレビュー
・暗号化やデータラベリングなどのデータ保護、サーバー間／ユーザー間の認証認可などのアクセスコントロール、Webアプリケーション、インフラセキュリティといった観点でのセキュリティ要件を定義

クラウドサービスセキュリティレビュー
・クラウドサービス（SaaS/PaaS/IaaS)導入時のセキュリティ評価および要件定義の実施

セキュリティテスト
・各種セキュリティテスト（ペンテスト、SAST/IAST/DASTなど）を実施し、システムやアプリケーションの時脆弱性を特定し是正を行う

セキュリティモニタリング
・WAF/FWなどのポリシー定義、セキュリティポリシーに反する事象のリスク評価およびリスク軽減策の検討と提案

セキュリティアドバイザリー
・ITやビジネス部門からの各種セキュリティ関連の照会対応


各種監査対応
・セキュリティ関連監査の対応、指摘事項への改善策の検討および実施



■Job Purpose
To strengthen security controls and measures in applications and infrastructure to protect information assets from data leakage and unauthorized access.

■Key Accountabilities
IT Project Security Review
・Conduct security reviews of IT architecture for various IT projects.
・Define security requirements from the perspective of data protection such as encryption, data labeling, access controls, authentication and authorization in applications and systems.

Cloud Service Security Review
・Evaluate cloud services and ensure that security measures are properly implemented (SaaS/PaaS/IaaS)

Security Testing
・Conduct various security tests (penetration testing, SAST/IAST/DAST, etc.) to identify and remediate vulnerabilities in systems and applications.

Security Monitoring
・Define policies for WAF/FW, assess risks of events that violate security policies, and consider/propose measures to reduce risks.

Security Advisory
・Respond to inquiries related to various security matters from IT and business departments.

Audit Response
・Respond to security-related audits, create remediate actions and implement security measures to address identified issues.