セキュリティ コンプライアンス スペシャリスト(Security Engineer)

チーム紹介

トラスト＆コンプライアンスチームは、製品・サービスが世界各国で必要とされるサイバーセキュリティの認証やコンプライアンス要件を満たすこと、そしてお客様に対して高いセキュリティを保証することを担っています。私たちは、お客様のセキュリティ・プライバシー・データ保護・顧客データ管理に対するニーズを深く理解し、社内外の関係部門（営業、エンジニア、サプライチェーン、政府渉外、法務など）と連携・協力しています。また、セキュリティとコンプライアンスの分野で業界トップレベルの信頼性と透明性を築くことも重要な役割です。

あなたの役割・影響

社内外のコンプライアンス体制に影響を与えるパフォーマンス全体を理解し、日本国内におけるクラウドサービスのコンプライアンス戦略推進をリードしていただきます。特に拡大を続けるISMAP（政府情報システムのセキュリティ評価制度）対応のポートフォリオを支援する重要なポジションです。リスクにもとづいた意思決定と豊富な知識を活かし、長期的かつ持続可能なプロセスを構築し、コンプライアンスとセキュリティ体制の強化を目指します。ISMAP認証の取得・維持、及びコーポレートグループのさらなる成長にも貢献していただきます。

主な業務内容は以下の通りです：

•グローバルクラウドコンプライアンス戦略リーダーの指導・支援のもと、製品全般のテクノロジーコンプライアンス活動を推進

•ISMAPに関する社内外の専門家として、コンプライアンス対応を指導・支援。ISMAP監査や認証に関して、必要に応じて外部監査機関や政府機関と連携。その他のコンプライアンスプロジェクトにも携わる

•ユーザーアクセス管理、ネットワーク、OS・アプリケーションセキュリティ、脆弱性管理、暗号化、SDLC、バックアップ管理、災害復旧、物理的セキュリティ、トレーニング・意識向上などの情報セキュリティ領域で評価・アセスメントを実施

•コンプライアンス目標や主要な調査結果をまとめた報告書を作成し、課題解決に向けて関係チームと連携

•外部監査機関や顧客と連携し、CloudARCプログラムに関する信頼獲得を支援

•必要に応じてコンプライアンステストを実施。内部統制上の課題を特定し、根本原因を明確化

•GRC等の関連ツールを活用した監査・コンプライアンス業務の自動化・効率化

•組織全体のコンプライアンス状況を俯瞰できるダッシュボードの構築・維持

•世界各地にいるCloudARCチームとの協力・調整

応募資格

•情報技術・コンピュータサイエンスまたは関連分野の学士号または修士号を有し、サイバーセキュリティ規制コンプライアンス分野で3年以上の実務経験がある方

•ISMAPのコンプライアンスフレームワークの知識は必須。他にIRAP、SOC 2、ISO、PCI、FedRAMP等の知識もあれば尚可

•日本語が堪能で、英語でのビジネスコミュニケーション力を有する方

•AWS等のクラウド環境での実務経験

•チームワークを大切にし、組織力・計画力、優れた対人・口頭・文書コミュニケーション能力を持つ方

歓迎要件

•CISA、CISSP、CCSK等の関連資格保有者歓迎

•一般的なITシステム（OS、ネットワーク機器、アプリケーション）、コアITプロセス・サービス（SDLC、ID/アクセス管理、脆弱性管理、バックアップ/DRプロセス等）の知識があれば尚可

•ビジネス部門・IT部門双方の担当者やマネジメント層と円滑にコミュニケーションできる能力

•複数業務の同時進行や分析的な課題解決ができる方

Meet the Team

The Trust and Compliance team is responsible for ensuring that our portfolio meets the cybersecurity compliance and certification standards required for global market access, while simultaneously providing robust security assurances to our customers. Our team plays a pivotal role in identifying customer needs regarding security, privacy, and data management. We collaborate extensively with Sales, Engineering, Supply Chain, Government Affairs, and Legal teams, and are committed to building industry-leading trust and transparency through security and compliance engineering.

Your Impact

We are seeking a strategic leader to manage the internal and external compliance posture of our organization. You will play a critical role in driving the compliance strategy for our Cloud offerings in Japan, specifically supporting a rapidly expanding ISMAP (Information System Security Management and Assessment Program) portfolio. This role requires an individual who can leverage in-depth risk-based decision-making skills to build long-term, sustainable processes that enhance our compliance and security posture. The successful candidate will be expected to obtain and maintain ISMAP-related credentials and contribute to the continued development of the broader organization.

Key Responsibilities

• Contribute under the supervision of the Global Cloud Compliance Strategy Leader to drive technology compliance activities across product offerings.
• Serve as a Subject Matter Expert (SME) for ISMAP, providing guidance to cross-functional teams. Act as the primary liaison with external auditors and government agencies for ISMAP audits and certifications.
• Conduct information security assessments across critical domains, including User Access Management, Network/OS/Application Security, Vulnerability Management, Encryption, SDLC, Backup/Disaster Recovery, and Physical Security.
• Draft compliance reports summarizing objectives and key findings, and collaborate with relevant teams to remediate identified gaps.
• Lead engagement with external auditors and customers to provide assurance regarding our Cloud programs.
• Assist in compliance testing; identify internal control issues, ensure they are clearly defined, and perform thorough root cause analyses.
• Develop, automate, and maintain audit and compliance tasks within GRC and other related platforms.
• Build and maintain compliance dashboards to provide a holistic view of the organization’s compliance posture.
• Collaborate and coordinate compliance activities with global Cloud teams.

Minimum Qualifications

• Bachelor’s or Master’s degree in Information Technology, Computer Science, or a related field.
• Minimum of 3 years of experience in cybersecurity regulatory compliance.
• Must-have: In-depth knowledge of the ISMAP framework. (Experience with IRAP, SOC 2, ISO, PCI, or FedRAMP is a plus).
• Language Proficiency: Fluent in Japanese and business-professional proficiency in English.
• Hands-on experience with AWS and other cloud environments.
• Strong interpersonal, verbal, and written communication skills; demonstrated ability to work effectively as a team player with excellent organizational and planning capabilities.

Preferred Qualifications

• Professional certifications such as CISA, CISSP, or CCSK are highly preferred.
• Strong understanding of common IT systems (OS, network devices, applications) and core processes (SDLC, IAM, Vulnerability Management, Backup, and DR).
• Proven ability to bridge the gap between business objectives and technical requirements when communicating with management.
• Strong analytical problem-solving skills with the ability to manage multiple priorities effectively.

勤務地：東京（原則リモートワーク）

This position is primarily remote, offering flexibility to work from home.

Why Cisco?

At Cisco, we’re revolutionizing how data and infrastructure connect and protect organizations in the AI era – and beyond. We’ve been innovating fearlessly for 40 years to create solutions that power how humans and technology work together across the physical and digital worlds. These solutions provide customers with unparalleled security, visibility, and insights across the entire digital footprint.

Fueled by the depth and breadth of our technology, we experiment and create meaningful solutions. Add to that our worldwide network of doers and experts, and you’ll see that the opportunities to grow and build are limitless. We work as a team, collaborating with empathy to make really big things happen on a global scale. Because our solutions are everywhere, our impact is everywhere.

We are Cisco, and our power starts with you.