【直接募集】デジタル・データ戦略部/直エントリー（職種名/勤務地）

【直接募集】ＨＤデジタル企画人材（セキュリティエンジニア）

職務内容 ■業務詳細 デジタル技術およびICTの動向調査、研究/顧客ニーズ、業務ニーズ等の情報収集/デジタル技術およ びICTを活用した新商品、サービス等の企画立案/プロジェクトマネジメント/実装方法や全体アーキ テクチャ検討/パートナー企業との交渉および選定/グループ会社、関連部門との連携による実開発、 現場での技術検証、効果検証 ■デジタル・データ戦略部のミッション SOMPOホールディングスグループで展開している国内損保事業、海外保険事業、国内生保事業、介 護・ヘルスケア事業といったコア事業に加え、アセットマネジメント、リスクマネジメント、ロー ドアシスタンス、住宅リフォームなどの各事業におけるデジタル・トランスフォーメーションを推 進することです。 ■R&Dチームのミッション 「ニューデジタルテクノロジー」や「ディスラプションの兆し」をキャッチするためのリサーチ活 動に加え、損保ジャパン社をはじめとしたグループ各社の「業務効率化」と「顧客接点強化」を目的とした新商品や新サービスの企画~実証実験 (PoC)や本番開発の実施です。 ■アジャイル内製開発チーム(配属組織)のミッション R&Dチームにおけるアジャイル内製化組織であり、デジタル技術・ソリューションを活用した施策 (業務効率化・お客さま接点強化等)の実証実験(PoC)や本番開発を、ビジネス部門とワンチーム・アジャイルで主体的に実施します。  応募資格 【ポジションのミッション】 ・DevSecOpsプラットフォームの設計・構築・運用を通じて、組織全体のセキュリティレベルを向上させていただきます。 ・セキュリティポリシーの策定と実装を推進し、継続的なセキュリティ改善を実現するとともに、セキュリティ施策の効果測定と改善を通じて、投資対効果の最大化を図っていただきます。 【主な業務】 ・DevSecOpsプラットフォームの設計・構築・運用による組織全体のセキュリティレベル向上 ・セキュリティポリシーの策定・実装推進と継続的なセキュリティ改善の実現 ・セキュリティ施策の効果測定・改善による投資対効果の最大化 ・開発チームとの協力によるセキュアで高品質なプロダクト開発の実装支援 ・セキュリティ要件策定、セキュリティテスト実施、脆弱性診断実行を含む全セキュリティプロセスの実行 ・セキュリティ施策とその効果の最新状態維持 【MUSTスキル】 ・開発チームの要件・設計を元に、脅威モデリングによるセキュリティ対策・項目を独力で洗い出すことができる ・開発チームの設計・実装を元に、ペネトレーションテストの実施とセキュリティ対策・対応判断ができる ・クラウドセキュリティの知識を有している 【WANTスキル】 ・DevSecOpsツールの利用経験 ・セキュリティ自動化の経験 ・インシデントレスポンスの経験 ・クラウドプラットフォームのセキュリティ認定資格 ・SOC/CSIRTチーム立ち上げの経験 【求める人物像】 ・セキュリティエンジニアとしての実務経験3年以上 ・DevSecOpsの実践経験を持ち、継続的な改善ができる方 ・成長意欲が高く、最新のセキュリティ技術のキャッチアップができる方 ・インフラ構築・運用の基礎知識を有している方 ・セキュリティインシデント対応の経験を有している方  待遇 年収水準：700万円〜1500万円 ※上記年収は目安となります。スキル・経験などに応じて決定します。 ※年俸制となります。 労働時間区分：みなし労働時間制（企画業務型裁量労働制）あり 所定労働時間：労働時間　７時間 固定残業手当：有   勤務地 新宿本社ビル（JR、東京メトロ 新宿駅西口 徒歩7分）