デジタル変革推進部（セキュリティ担当）

必須

• 情報セキュリティに関する実務経験（3年以上）
• 複数部門との折衝／調整業務の経験

歓迎

• ISMSやNIST CSFなどのフレームワークを用いた情報セキュリティ対策 およびガバナンス推進の経験
• セキュリティ対策ツール（EDR／CASB／SSE／SASEなど）の導入や運用経験
• セキュリティインシデント対応の経験
• CSIRTの実務経験
• 社内向け情報セキュリティ教育の企画・実施経験
• 情報セキュリティに関する会社方針／社内規程等の策定または運用に携わった経験
• 生成AIに関するセキュリティ施策の検討／運用経験
• セキュリティ関連資格の保有

求める人物像

• 組織全体の視点でセキュリティを捉え、実効性のある仕組みづくりを推進できる方
• 方針策定から運用、改善までを主体的に推進し、周囲を巻き込みながら取り組める方
• 技術的な知見だけでなく、複数部門との調整や合意形成を得意とするコミュニケーション力のある方
• 継続的な改善を心がけ、変化にも柔軟に対応できる方
• 経営と現場をつなぐ立場として、誠実かつ客観的に判断し行動できる方
• 課題解決に向けて未経験業務においても積極的に取り組める方

使用ツール

募集の背景

• デジタル変革推進部内のセキュリティチームでは、ISMSに基づいたセキュリティ業務を担っています。
• 近年、社会全体で情報セキュリティへの関心や要求水準が高まっており、それに伴い、対応業務も増加・多様化しています。
• そこで、セキュリティに関する知見や実務経験をお持ちの方をお迎えし、チームの中核となって体制強化およびガバナンスの高度化を推進したいと考えています。
• 即戦力として、実行部門と協力し、セキュリティ運用をともに推進していただける方を募集しています。

業務内容

• デジタル変革推進部内のセキュリティチームの一員として、情報セキュリティに関する方針検討・運用推進を担っていただきます。
• また、サイバー攻撃への備えや、システム面でのセキュリティ強化など、サイバーセキュリティ対策全般にも携わっていただきます。
• 社内規程の整備やリスク評価、社員向けの教育／啓発活動などを通じ、会社全体のセキュリティ文化の醸成も推進していただくポジションです。

具体例

• 情報セキュリティに関する方針・規程・基準類の検討および運用管理
• セキュリティリスクアセスメント、インシデント対応プロセスの整備／運用
• 各部門との調整・折衝によるセキュリティガバナンス推進
• セキュリティツール（EDR、CASB、SASEなど）の導入／運用
• 社員向けセキュリティ教育・啓発の企画・実施
• 各部門からのセキュリティ関連問い合わせへの対応／助言
• 顧客からのセキュリティ調査票や監査対応など、外部ステークホルダー対応の推進
• 生成AIに関するセキュリティ施策の検討／運用

このポジションで働くメリット

• 制度・体制の整備フェーズに参画できる
• 既存の仕組みを維持するだけでなく、より実効性の高い運用へと改善をリードできる。
• 経験を活かしながら専門性をさらに高められる
• ISMSやNIST CSFといったフレームワークの活用、またEDRやSASEといったセキュリティツールの導入など、最新の知識を積極的に取り入れて実践できるため、スキルアップにつなげることができます。
• セキュリティコンサル／診断／セキュリティインテグレーション／マネージドセキュリティを担う当社の専門部隊と連携しながら業務を進めます。その中で、より高度な知見やノウハウを吸収できる環境が整っています。
• IT企業としての重要ポジションで、幅広い影響力を発揮できる
• 当社はIT企業として、セキュリティを経営基盤の中核と位置づけています。全社の安全を支えるこのポジションは、企業価値を高めるうえでも非常に重要な役割を担っています。
• 自社内で完結できる強み
• 他社が外部に委託することが多い分野でも、当社は自社内で課題解決に取り組める体制を整えています。 そのため、スピード感と高い実践力を発揮し、主体的に改善をリードできる環境が整っています。

一緒に働くメンバー

• 現在、セキュリティチームは管理者を含む4名体制で、30代から50代まで幅広い年代のメンバーが活躍しています。
• 40代・50代の経験豊富なメンバーと、30代の若手が協力し合いながら、日々の運用から新しい仕組みづくりまで幅広く取り組んでいます。
• チームの規模がコンパクトな分、コミュニケーションがとりやすく、意見やアイデアを気軽に発信できる風通しの良さが魅力です。お互いの強みを活かし、実践を通じて成長できる環境です。

キャリアパス

• 入社後は、デジタル変革推進部内のセキュリティチームに配属予定です。
• チームは多様な経歴を持つメンバーで構成されており、互いに知見を共有しながら、組織全体のセキュリティレベルの向上を目指しています。
• 将来的には、セキュリティマネジメント全般を統括するポジションや、ガバナンス強化・リスクマネジメントを担う管理職として、経営に近い視点からキャリアを築くことが可能です。