世界最大級のグローバル保険サービスプロバイダーが、日本のエンタープライズサイバーセキュリティ環境を強化・成熟・運用するため、
サイバーセキュリティスペシャリスト/マネージャ
ーを募集しています。

業務詳細

• 日本国内における全ITSMプロセス(インシデント管理、問題管理、変更管理、サービスリクエスト管理)のリードと改善

• 重要インシデント管理の統括、サービス迅速復旧と適切な社内外コミュニケーションの確保

• 企業全体の災害復旧戦略、技術的復旧手順、レジリエンシー手法の策定・改善・維持

• データの可用性、完全性、コンプライアンスを確保する堅牢なバックアップ・復旧基準の策定・運用

• サイバーインシデント対応チーム(CIRT)の中核リーダーとして、迅速・構造的・効果的なインシデント対応を推進

• 日本国内の社内関係者(広報、法務、コンプライアンス、ITチーム)およびグローバル組織(Global CIRT、アジアサイバーチーム)とのインシデント管理調整

• インシデント対応フレームワーク、プレイブック、チェックリスト、エスカレーション手順の継続的改善

• インシデント後レビューの実施、ギャップ特定、改善計画策定(ビジネス・IT部門)

• サイバーインシデント演習(内部関係者・経営層向け)の計画、設計、実施

• 高度なサイバーシナリオの作成、シミュレーションの促進、部門横断的な参加推進

• テーブルトップ演習、復旧検証を通じた組織の対応能力強化

• サイバープレイブック、コミュニケーションテンプレート、技術復旧手順の改善

• 日次セキュリティ運用の統括(監視、脅威対応調整、運用改善)

• データ損失防止(DLP)運用管理:アラート確認、ポリシー改善、インシデント対応

• セキュリティ関連変更リクエストの承認・監督、グローバル・ローカル基準との整合性確保

• インフラ導入、ツール更新、アーキテクチャ改善などのセキュリティエンジニアリングプロジェクトを推進

• ガバナンス、リスク管理、グローバルセキュリティ整合性の確保

必須スキル

• IT(セキュリティまたは運用領域が望ましい)での実務経験3〜5年以上

• 情報セキュリティ分野での実務経験3年以上(インシデント対応またはセキュリティ運用含む)

• サイバーインシデント演習のリード経験(国内外・複数関係者を含むシミュレーション)

• セキュリティ運用、インシデント対応ワークフロー、エンタープライズセキュリティ技術に関する深い理解

• 監視、DLP運用、セキュリティ変更リクエストの確認・承認経験

• 技術的・非技術的関係者向けに明確で正確なレポート作成・プレゼンテーション能力

-英語中級程度

ポジションの魅力

• グローバルチームと共に働く機会と優れたワークライフバランス

• 優れたチームダイナミクスと学びの機会

• 世界のリーディング保険会社(フォーチュン500企業)で働く機会

会社詳細

米国本社の世界的なリーディング保険企業で、個人、家族、企業向けに幅広いライフ、健康、退職金ソリューションを提供しています。企業はデジタルトランスフォーメーションに積極的に投資しており、クラウドコンピューティング、データ分析、AI、サイバーセキュリティなどの先進技術を活用して、顧客体験を向上させ、業務の効率化を図っています。また、多様な環境の創出に強い重点を置いており、特に女性の高位職の登用にも力を入れています。

年収:
770万円~1,500万円

勤務時間
: 9:00 - 18:00(月曜日~金曜日)

勤務形態:
週3日はオフィス勤務、週2日は在宅勤務

休日休暇
: 土曜日、日曜日、祝日、年末年始休暇、有給休暇

待遇・福利厚生:
月額20,000円までの交通費支給、有給休暇、社会保険(健康保険、厚生年金、労災保険)、定期健康診断、雇用保険

A Global insurance services provider—one of the largest in the world—is seeking a
Cybersecurity Specialist / Manager
to strengthen, mature, and operate the enterprise cybersecurity environment in Japan.

Responsibilities:

• Lead and improve all ITSM processes in Japan (Incident Management, Problem Management, Change Management, Service Request Management)

• Oversee major incident management, ensuring rapid service restoration and appropriate internal and external communications

• Develop, improve, and maintain enterprise-wide disaster recovery strategies, technical recovery procedures, and resilience methodologies

• Establish and operate robust backup and recovery standards to ensure data availability, integrity, and compliance

• Act as a core leader of the Cyber Incident Response Team (CIRT), driving fast, structured, and effective incident response

• Coordinate incident management with internal stakeholders in Japan (PR, Legal, Compliance, IT teams) and global organizations (Global CIRT, Asia Cyber Team)

• Continuously improve incident response frameworks, playbooks, checklists, and escalation procedures

• Conduct post-incident reviews, identify gaps, and develop improvement plans with business and IT teams

• Plan, design, and execute cyber incident exercises for internal stakeholders and executive management

• Create advanced cyber scenarios, facilitate simulations, and promote cross-functional participation

• Strengthen organizational response capabilities through tabletop exercises and recovery validation

• Improve cyber playbooks, communication templates, and technical recovery procedures

• Oversee daily security operations (monitoring, threat response coordination, operational improvements)

• Manage Data Loss Prevention (DLP) operations: alert review, policy improvement, and incident response

• Approve and supervise security-related change requests, ensuring alignment with global and local standards

• Drive security engineering projects such as infrastructure deployment, tool upgrades, and architecture improvements

• Ensure governance, risk management, and alignment with global security standards

Required Skills:

• 3–5+ years of hands-on experience in IT (security or operations preferred)

• 3+ years of practical experience in information security (including incident response or security operations)

• Experience leading cyber incident exercises (domestic and international, involving multiple stakeholders)

• Strong understanding of security operations, incident response workflows, and enterprise security technologies

• Experience with monitoring, DLP operations, and reviewing/approving security change requests

• Ability to create clear and accurate reports and presentations for both technical and non-technical stakeholders

-Japanese: Upper internediate (N2 or above)

Why should you apply:

• Opportunity to work with global teams and great Work-Life-Balance

• Great team dynamics and learning opportunity

• Opportunities to work with World's leading insurance company (fortune 500 company)

Company Details:

A US based world's leading insurance providers, offering a broad range of life, health, and retirement solutions to individuals, families, and businesses. The company is heavily invested in digital transformation, utilizing advanced technologies like cloud computing, data analytics, AI, and cybersecurity to enhance customer experience and streamline operations. As part of its values, it has a strong focus on creating a diverse environment, and in particular on the appointment of women in high-level position.

Working Hours:
9:00 - 18:00 (Mon-Fri)

Working Style:
3 days' work in office, and 2 days' work from home

Holidays:
Saturday, Sunday, National Holidays, Year-end and New Year Holidays, Paid Holidays

Services/Benefits:
Transportation expenses up to 20,000 yen per month, plus Paid leave, plus social insurance (health insurance, welfare pension, and work-related accident insurance), Periodic health examination, and Employment insurance

ID: AdM 491710