1. 転職サイト ビズリーチ
  2.  > 
  3. 求人検索
  4.  > Security Operations Analyst

転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です

新規会員登録(無料)

Security Operations Analyst

年収:900万 ~ 1700万

採用企業案件

採用企業

オリンパス株式会社

  • 東京都

    • 資本金124,600百万円
    • 会社規模5001人以上
  • 精密・計測機器
  • 医療機器メーカー
部署・役職名 Security Operations Analyst
職種
業種
勤務地
仕事内容 【Job Summary】

The Security Operations Analyst is responsible for implementing safeguards and compensating controls to maintain resilient IT infrastructure and applications within both enterprise IT and manufacturing environments. The candidate will be responsible for acting, under the direction of the Security operation Manager, on intelligence received from the Threat Intelligence team. This role requires a candidate that is thoroughly knowledgeable about information technology operations, cybersecurity frameworks, and cloud security.

The job is conducted in line with our Core Values which are: Patient Focus,Innovation,Impact,Empathy,Integrity. Olympus is an equal opportunities employer championing a culture of equality, diversity and inclusion embedded throughout the organisation and workforce.

【Primary Duties and Responsibilities】

・Execute the day-to-day activities of the Security Operations function, including but not limited to threat and vulnerability management, patch and change management, and incident response.

・Responsible for managing the day-to-day activities surrounding IT security operations within an assigned global region.

・Work closely with managed service providers to help facilitate the remediation of current open vulnerabilities, and any backlog vulnerabilities.

・Track vulnerabilities and vulnerability reports to notify business stakeholders and managed service providers of any systems non-compliant with patching.

・Provide exceptions for any IT systems which cannot be patched for any reasons (e.g., end of life) and tracked to be put on a segregated network with limited internet connectivity.

・In response to intelligence received from managed service providers and the Threat Intelligence team, deploy safeguards and compensating controls on IT assets and environments.

・Liaise with Olympus internal stakeholders to resolve incidents along with managed service providers.

・Assist managed service providers with various regional operational and business teams to drive toward a cohesive view of security risk and drive open remediation items to closure.

・Interact with managed service providers to provide feedback and remediation recommendations on findings.

【Job Attractions】

・During the transformation phase of the IT organization, there are opportunities to build own processes and create something new from scratch.

・Potential candidates will have a lot of ability to get skills and experiences across a wide area.
└There's the opportunity to acquire extensive knowledge and experience in security
└Involvement in various aspects of security operations, including incidents, SOC management etc.
Expanding experience in application security and cloud security.
-----------------------------------------------------------
【職務概要】
セキュリティオペレーションアナリストは、企業のITおよび製造環境で、強固なITインフラとアプリケーションを維持するためのセーフガードや補完的なコントロールを実装します。脅威インテリジェンスチームからの情報を活用し、セキュリティオペレーションマネージャーの指示に従って業務を行います。このポジションには、情報技術オペレーション、サイバーセキュリティフレームワーク、クラウドセキュリティに関する豊富な知識が必要です。

この仕事は、当社のコアバリューである「患者さん第一・誠実・イノベーション・実行実現・共感」に則り実施されます。オリンパスは、「平等、多様性、包摂」を推進し、平等な機会を提供する企業です。組織全体に浸透した文化を実践し、労働力全体にその価値を発揮しています。

【主な業務】
・セキュリティオペレーション機能の日常業務として脅威・脆弱性管理、パッチおよび変更管理、インシデント対応など(これに限定されず他必要対応あり)

・グローバルの担当地域内でのITセキュリティオペレーションの日常業務管理

・MSPと密接に連携した、未解決の脆弱性およびバックログの脆弱性の是正促進

・脆弱性と脆弱性レポートの追跡と、ビジネスステークホルダーやMSPに、パッチ適用されていないシステムの非準拠の通知を行う

・パッチの提供終了等あらゆる理由で適用できないITシステムについて例外を提供し、セグメント化されたネットワークに制限付きのインターネット接続を持つようにトラッキングを行う

・MSPや脅威インテリジェンスチームから受け取った情報に対応して、IT資産や環境に対するセーフガードや補完的コントロールを展開する

・オリンパス内部のステークホルダーとMSPと協力したインシデントの解決

・MSPと各地域のオペレーションおよびビジネスチームを支援し、セキュリティリスクの一貫した視点を形成し、未解決の問題を解決するために協力する

・調査結果に関するフィードバックや是正策を提供するためのMSPとのやり取り

【職務の魅力】
・IT組織の変革期(Transformation)において、自分自身でプロセスを構築し新しいサービスを創り出す機会があること

・セキュリティに関わる広い知識と経験を得ることができること
 └セキュリティオペレーションの側面で、インシデントやSOCマネジメント等に関わることができる
 └アプリケーションセキュリティやクラウドセキュリティの経験を積むことができる
労働条件 【勤務時間】
8:45~17:30 (休憩:昼45分)
 標準労働時間8時間 

※時短勤務制度あり
※テレワーク勤務あり・時間外労働あり

〈ご参考〉業務の状況等により変更となる可能性がございます
・時間外労働(平均残業時間):20時間程度/月
・在宅勤務:フレキシブルに対応可能

【休暇・休日】
・休日  :土日祝、年末年始、GW、夏期休暇
・年間休日:129日(自社カレンダーに応ず)
・有給休暇:20日間の年次有給休暇を付与。
※入社初年度は入社月にて変動します(最大20日)
※時間単位での取得も可能です(一部条件有)

・育産休暇:取得実績あり(2022年度育児休暇取得率:女性94%※1、男性70.2%)
・特別休暇:結婚、出産、忌引き、転勤 など
・私傷病特別休暇
・治療との両立に伴う特別休暇(厚労省が支援を推奨する疾病に対して、特別休暇を付与)
・リフレッシュプラン
※対象年度の出産者の育児休業取得率は100%であるが、出産者の産後休暇が期間内に含まれるため94%となっています。


【想定年収・手当】
900万円~1700万円
※想定年収については、目安です。ご経験やスキルに応じて当社の処遇基準にて決定いたします。

手当:交通費支給、次世代手当、在宅勤務手当など


【保険】
社会保険完備(雇用保険、健康保険、厚生年金、介護保険、労災保険)


【福利厚生】※1
退職金制度:確定給付企業年金、確定拠出年金
育児サポート:企業内託児所、出産祝い金、ベビーシッター補助※2
その他:従業員持株会、財形貯蓄、カフェテリアプラン※3、社内食堂、社外シェアオフィス、健康診断※4、団体保険

※1)記載の福利厚生については各種規定、条件がございます
※2)内閣府企業主導型ベビーシッター利用支援事業
※3)自己啓発、健康増進、育児・介護支援など様々なメニューから選択して利用できます
※4)35歳以上の方は健康診断で内視鏡検査を受診する場合は全額補助が出ます
応募資格

【必須(MUST)】

<Education>
・Bachelor’s degree in Computer science, technical academic education, comparable qualification or relevant work experience.
・IT Security certification preferred (e.g., CompTIA Security, CISSP, CCSP, CISA, A+, Network+, Security+, GPEN, GICSP, GRID).

<Experience>
・Minimum 7 years of relevant work experience in IT systems security support.
・Deep understanding of information security topics (Confidentiality, Integrity, Availability).
・Knowledge about Threats, Vulnerabilities, Windows patching, Application patching, CVSS 3.0.
・Experience working on SIEM applications.
・Knowledge of current security risks and protocols.
・Good analytic and problem-solving skills.

<Skills>
・Demonstrable verbal communication.
・Demonstrable analytical and conceptual thinking.

<学歴>
・コンピューターサイエンスの学士号、技術系の学術教育、同等の資格、または関連する職務経験
ITセキュリティ認定資格が望ましい(例:CompTIA Security、CISSP、CCSP、CISA、A+、Network+、Security+、GPEN、GICSP、GRID)

<経験>
・ITシステムセキュリティサポートにおける最低7年の関連する職務経験
・機密性、整合性、可用性に関する情報セキュリティの深い理解。
・脅威、脆弱性、Windowsパッチング、アプリケーションのパッチング、CVSS 3.0に関する知識
・SIEMアプリケーションでの作業経験
・現在のセキュリティリスクとプロトコルに関する知識
・優れた分析力と問題解決能力

<スキル>
・コミュニケーション能力
・明確な分析力と概念的思考能力


アピールポイント 自社サービス・製品あり 日系グローバル企業 女性管理職実績あり 上場企業 従業員数1000人以上 シェアトップクラス 創立30年以上 年間休日120日以上 産休・育休取得実績あり 教育・研修制度充実
リモートワーク

「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります
受動喫煙対策

屋内禁煙

更新日 2024/04/24
求人番号 3476026

採用企業情報

オリンパス株式会社
  • オリンパス株式会社
  • 東京都

    • 資本金124,600百万円
    • 会社規模5001人以上
  • 精密・計測機器
  • 医療機器メーカー
  • 会社概要

    【設立年月】1919年10月12日
    【代表者】シュテファン・カウフマン
    【資本金】1,246億円(2023年3月現在)
    【売上高】8,819億円(2023年3月期)※連結
    【従業員数】32,844名(2023年3月末現在)※連結
    【グローバル本社所在地】八王子市石川町2951
    【その他事業所】
    支店:札幌、名古屋、大阪、広島、福岡
    営業所:新潟、松本、静岡、金沢、京都、岡山、松山、鹿児島
    日の出工場、長野事業場(辰野・伊那)、白河事業場
    技術開発センター(石川・宇津木)医療サービスオペレーションセンター(長野)医療調達部白河集中調達センター、医療サービスオペレーションセンター(白河)

    【事業内容】
    ■内視鏡事業
    オリンパスの内視鏡事業は、医療分野における革新的な技術と製造技術で医療従事者のみなさまとともに歩んでまいりました。診断そして低侵襲治療において、より良い臨床結果を生み、医療経済にベネフィットをもたらし、世界の人々の健康やQOL向上に貢献してまいります。1950年に世界で初めてガストロカメラを実用化して以来、オリンパスの内視鏡事業は成長を続けており、現在では、軟性内視鏡、硬性鏡、ビデオイメージングシステムから、システムインテグレーション、修理サービスに至るまで、様々な製品・サービスで医療に貢献しています。

    ■治療機器鏡事業
    オリンパスの治療機器事業は、医療分野における革新的な技術と製造技術で医療従事者のみなさまとともに歩んでまいりました。診断そして低侵襲治療において、より良い臨床結果を生み、医療経済にベネフィットをもたらし、世界の人々の健康やQOL向上に貢献してまいります。ポリープ切除用のスネア開発に始まり、外科用デバイスの開発や処置具のラインアップ拡充などを経て、様々な製品が疾患の予防、診断、治療に役立っています。

転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です

新規会員登録(無料)