情報セキュリティ / ITセキュリティ（リーダー候補）

仕事概要

1. 1Digital Protection & Resilience Unitのメンバーとして、デジタル資産の包括的な保護、事業継続性とレジリエンスの確保、デジタルリスクガバナンスの確立を推進する
2. 2Microsoft 365を中心とした社内情報基盤のセキュリティ運用と全社的な情報セキュリティガバナンスの両面から業務を推進する
3. 3AIエージェントのアクセス制御・行動監査・ガードレール設計など「AI時代のゼロトラスト」を現場で実装する
4. 4運用を回しながら新しいリスクに対する設計も描いていける方を求める

業務詳細

1. 1Microsoft 365（Microsoft Intune / Microsoft Entra ID / Microsoft Defender for Endpoint 等）を中心とした端末・ID・エンドポイントセキュリティの運用および継続的改善
2. 2AIエージェント・Copilot・自動化ワークフローに対するセキュリティポリシーの策定・実装（アクセス制御、データフロー監視、行動ログの監査設計、ライフサイクル管理等）
3. 3AI社内利用ガイドラインの継続的改訂、エージェント/自動実行に関するガードレールの高度化
4. 4情報セキュリティポリシー・規程・基準・手順等の策定・改訂・運用
5. 5情報セキュリティリスクアセスメント、脆弱性管理、セキュリティインシデントの検知・対応・再発防止策の実装
6. 6サイバーレジリエンス基盤の構築
7. 7ISMS（ISO/IEC 27001）や各種外部監査、SOCレポート等への対応支援
8. 8全社に向けた情報セキュリティ教育・啓発、問い合わせ対応
9. 9現状の課題発見・仮説立案から改善実装までの一連のプロジェクト推進

この仕事の魅力

1. 1「AIエージェント時代のセキュリティ」という業界全体でまだ正解が確立していない最前線の領域に挑戦できる
2. 2AIカンパニーとして自らAIエージェントを開発・活用しており、「守る側」と「活用する側」の双方の視点を持てる
3. 3「デジタル資産保護」「事業継続性」「デジタルリスクガバナンス」という幅広い領域に上流の企画・設計段階から関与できる
4. 4「AIガバナンス」の立ち上げ・運用に黎明期から関わることができる
5. 5Microsoft 365を中核としたモダンなセキュリティ基盤（Intune、Entra ID、Defender 等）の運用・高度化に携われる
6. 6規程整備、技術実装、運用、インシデント対応、教育啓発までセキュリティ領域のエンド・ツー・エンドを経験できる
7. 7CIO直下の少数精鋭の組織で、メンバーレイヤーであっても裁量範囲が広く、経営に近い距離で意思決定に関わった業務ができる

募集背景

1. 1事業成長に伴い取り扱うデジタル資産・データ量が増加している
2. 2全社でのAI活用、AIエージェントの業務実装が加速するなか、従来のセキュリティ統制では対応しきれない新たなリスク領域が急速に広がっている
3. 3AIエージェントが自律的にデータにアクセスし、判断・実行する時代において、エージェントの権限管理、データアクセスの監査可能性、マルチエージェント間のデータフロー統制など「AIネイティブなガバナンス」の確立が不可欠
4. 4社内情報基盤のセキュリティ運用の高度化に加え、AIエージェント時代のProtection & Resilienceを共に設計・推進いただける方を募集

使用ツール

1. 1Microsoft 365（Intune、Entra ID、Defender for Endpoint、PowerPlatform、Purview、Copilot Studio 等）
2. 2Jamf Pro
3. 3FortiGate（ファイアウォール／UTM）
4. 4その他、業務内容に応じて、各種 SaaS・パブリッククラウドサービスを利用

所属チームについて

1. 1AI inside Digital本部は執行役員CIOを筆頭に、Director1名、Manager2名、Staff3名、業務委託約10名の少数精鋭チーム
2. 2少数精鋭で各自が大きな裁量をもちながら、外部ベンダーのリソースも活用し、事業戦略に直結するシステム導入を推進
3. 3社内情報基盤の運用からセキュリティ、リスク・ガバナンスまでを一貫して担当

応募資格（必須）

• 情報セキュリティに関する業務経験、もしくはそれに準ずる知見（３年以上）
• 現状の課題を自ら発見・設定し、解決に向けて自走できる能力
• 基本的なITインフラおよびセキュリティに関する知識（ネットワーク、サーバー、認証、エンドポイント管理など）
• 生成AI・AIエージェント等の新しい技術トレンドに対する高い関心と、それらがもたらすリスクを構造的に理解しようとする姿勢

歓迎する経験

• 社内規程・基準・手順等の整備に関する実務経験
• AIエージェント・生成AI・自動化ツールのガバナンス設計または運用経験（アクセス制御、データフロー監視等）
• EDR/セキュリティ運用の実務経験（監視、トリアージ、調査、封じ込め、レポート/改善まで一連を担える）
• ISO/IEC 27001、NIST SP800 シリーズ、NIST AI RMF、CIS Controls 等、体系化されたセキュリティフレームワークに関する知識および運用経験
• ISMS、SOCレポート（SOC1／SOC2）の取得または維持に関する経験
• 情報セキュリティ関連資格（CISM、CISSP、CISA など）
• 個人情報保護法、データ保護・統制に関する実務経験
• データガバナンスに関する実務経験
• 基本的なパブリッククラウド（AWS、Microsoft Azure、Google Cloud 等）に関する知識

待遇・福利厚生

• 休暇制度
• 勉強・学習に対する費用補助
• 団体長期障害所得補償保険
• 社会保険完備
• 自己啓発サポート制度

求めるスキル・経験