セキュリティエンジニア

会社・事業について

1. 1株式会社チェンジホールディングスは、デジタル技術や人材育成、公共DX、地方創生、サイバーセキュリティなどの領域で日本社会の課題解決に取り組む企業グループ。
2. 2グループ会社のトラストバンクは、ふるさと納税総合サイト「ふるさとチョイス」をはじめ、自治体向けパブリテック事業、地域通貨事業などを展開。
3. 3本ポジションはチェンジホールディングスを雇用元とし、トラストバンクを対象に業務を行う。
4. 4各部門のプロダクトや社内IT環境、人の運用プロセスにおけるリスクを客観的に評価・審査し、ガイドライン提示や相談対応を行うことで組織全体のセキュリティガバナンスを推進する役割。

募集背景

1. 1チェンジグループでは事業拡大やサービス多様化に伴いセキュリティ体制の強化を進めている。
2. 2トラストバンクは公共性の高い事業を展開し、これまでセキュリティ担当者個人の裁量や都度判断に委ねてきた。
3. 3今後は生成AIやAIエージェントなどの新技術をビジネスへ取り入れる計画で、各部門が自律的に判断できる組織としてのルールや仕組みへのアップデートが必要。
4. 4既存のセキュリティ担当者とともに日々の実務に対応しつつ、仕組みづくりを推進できる人材を募集。

仕事内容

1. 1トラストバンクのセキュリティ部門のメンバーとして、プロダクト環境および社内IT環境におけるセキュリティリスク評価およびガバナンス推進実務を担当。
2. 2各部門への個別対応から脱却し、各部門が自律的にシステム開発や業務を進行できる仕組みを構築することが最大の目的。
3. 3実装・運用部門（各事業部やSRE、情報システム部門）に対して、セキュリティの専門的見地から客観的なリスク評価、審査、ガイドラインの提示を行う。
4. 4入社後は定常業務（SaaS・ソフトウェア導入審査、申請・問い合わせ対応、セキュリティ相談対応、インシデント対応の指揮・エスカレーションフロー整備）を通じて理解を深める。
5. 5中長期では業務フローの標準化・自動化、セキュリティ基準の策定・監督、上流でのセキュリティレビュー（希望・適性に応じて）へステップアップ。

この仕事の魅力

1. 1客観的事実に基づきフラットに課題解決へ向かえる環境で、理不尽な忖度なく実務に向き合える。
2. 2既成概念に縛られず最適な仕組みを自ら組み立てる裁量があり、合理的な見直しが評価される文化。
3. 3ビジネス全体を俯瞰した目的意識のある提案が尊重され、周囲の協力を得やすい風土。
4. 4東証プライムの安定基盤と多様な事業の実態に即したガバナンス構築の面白さがある。

求める人物像

1. 1作業者で終わらず本質的なガバナンスに挑戦したい方。
2. 2習慣的なインプットと自走ができる方。
3. 3技術やルールを目的化しない方。
4. 4自ら情報を調べ、開発部門や事業部門など必要な関係者と円滑にコミュニケーションを取りながら業務を進められる方。
5. 5公共性の高いサービスや地域創生に関わる事業をセキュリティの力で根底から支えることに意義を感じられる方。

応募資格（必須）

• SaaSやソフトウェア導入時におけるリスク評価（アセスメント）の実務経験
• 事業会社やSIer等における情報セキュリティ実務経験（セキュリティポリシーの運用改善、ガイドラインの策定、または開発・インフラ部門に対するセキュリティ支援の経験など）
• ITインフラ（パブリッククラウド、オンプレミス、ネットワーク等）の設計・構築経験、またはSREとしての実務経験や運用プロセスの改善・自動化経験
• パブリッククラウド環境におけるアーキテクチャの基礎的な理解（※AWS Solutions Architect Associateと同等の知見。実務でのクラウドセキュリティ設定経験があれば尚可）
• 利害が対立する複数部門（開発、ビジネス、情報システム部門等）と折衝・連携し、要件の調整や業務フローの改善を主体的に推進・合意形成した経験
• 複雑な事象を構造的に捉え、他部門（非IT部門含む）へ分かりやすく説明・合意形成ができる論理的思考力

歓迎する経験

• インシデント対応またはCSIRTの経験（規模の大小は問いません）
• WebサイトやWebアプリケーションの一般的な脆弱性（OWASP Top10、IPAの安全なウェブサイトの作り方等）に関する基礎的な理解
• セキュリティ規程、ポリシー、運用ルールの策定やアップデートに関わった経験
• モダンなIT環境におけるセキュリティ知見（クラウドネイティブ環境の運用、SASEなどゼロトラストの運用経験）

待遇・福利厚生

• インフルエンザ予防接種
• ベビーシッター割引券
• リスキリング研修制度
• 定期健康診断
• 従業員持株会
• 自己啓発サポート制度

求めるスキル・経験