セキュリティエンジニア

仕事概要（具体的な業務）

1. 1情報セキュリティ室の一員として、ISMS・Pマーク運用、顧客チェックシート対応、インシデント対応、個人情報保護、社内統制運用、経営報告支援などを担当する
2. 2事業・プロダクト・コーポレートIT・法務・営業・経営管理などの関係者と連携しながら、実態に即したセキュリティ統制を整備・運用する
3. 3セキュリティと事業成長のバランスを取りながら、リスクに見合った現実的な統制を設計し、継続的に改善する
4. 4具体的な業務として、ISMS/Pマーク運用、顧客チェックシート対応、インシデント事務局、個人情報保護対応、社内統制運用、経営報告支援、AIなどを用いたセキュリティ運用改善がある

入社者に期待すること

1. 1まずISMS / Pマーク運用、顧客チェックシート対応、インシデント対応事務局、監査証跡管理など既存のセキュリティ運用業務をキャッチアップする
2. 2積極的なAI活用や既存のデータを活かした事業や運用へのフィードバックループ体制の構築
3. 3セキュリティインシデントで事業を止めず、安心して走り続けられる組織の屋台骨となる組織作り
4. 4顧客チェックシート対応が属人化せず、再利用可能なナレッジとして蓄積されている状態を作る
5. 5ISMS / Pマーク運用が形式的な認証維持ではなく、実態ある統制改善につながっている状態を作る
6. 6インシデント発生時に、技術調査・社内判断・報告・再発防止が整理された形で進む状態を作る
7. 7アカウント棚卸し、SaaS管理、委託先管理などの統制業務が継続運用できる状態を作る
8. 8経営や監査に対して、セキュリティの状態を証跡とともに説明できる状態を作る

このポジションにおける組織の現状

1. 1情報セキュリティ室はCIO直下の組織であり、コーポレートITチームとセキュリティチームで構成されている
2. 2本ポジションはセキュリティチームでの募集で、現在のセキュリティチームは少人数体制
3. 3プロダクトセキュリティ、クラウドセキュリティ、コーポレートセキュリティ、検知、対応、GRC / アシュアランス領域を横断して担っている
4. 4今回の採用では特にGRC / アシュアランス領域を中心に、認証・監査・顧客チェックシート対応・インシデント事務局・証跡管理を推進する

仕事のやりがい

1. 1成長企業におけるセキュリティGRC / アシュアランス機能の立ち上げ・整備に関われる
2. 2ISMS / Pマーク運用、個人情報保護、顧客監査、インシデント対応、経営報告まで幅広く経験できる
3. 3単なる認証維持ではなく、事業やプロダクトの実態に即したセキュリティ統制を作れる
4. 4少人数組織のため、業務範囲や裁量が広く、仕組みづくりの影響が大きい
5. 5プロダクト、コーポレートIT、法務、営業、経営管理など、多様な部門と連携しながら会社全体の信頼性向上に関われる

求める人物像

1. 1不完全な環境に対して、前向きに仕組み化・標準化を進められる方
2. 2抽象的な課題を整理し、具体的なタスクや運用に落とし込める方
3. 3形式的なルール作りではなく、実態に即した統制を重視できる方
4. 4セキュリティを理由に事業を止めるのではなく、事業成長とリスク低減を両立しようと考えられる方
5. 5事実と意見を区別し、論理的に状況を整理できる方
6. 6関係者を巻き込みながら、チームで成果を出せる方
7. 7変化の大きい環境でも、自ら優先順位を考えて行動できる方

応募資格（必須）

• 情報セキュリティまたはITガバナンス領域での実務経験(3年以上)
• セキュリティとビジネスのバランス感覚を持ち、リスクに見合った現実的な統制設計の実務経験や積極的に向き合う姿勢
• 業務で利用するIAM、SaaS、ログ、EDR、クラウドのセキュリティ統制に必要な技術への抵抗のなさ
• AIの利活用に積極性
• いずれかの経験を有している
• ISMSまたはPマークの運用経験
• 内部または外部の監査対応
• 社内のリスクアセスメント

歓迎する経験

• 安全確保支援士(IPA)、CISSP、CISAなどセキュリティマネジメントに関する資格
• ISO27001、NIST、CIS、SOC2等のセキュリティに関連するガイドライン・認証などの知識
• 事業会社やSaaS企業での実務経験
• インシデント対応経験

待遇・福利厚生

• 出張手当
• 出産・育児支援制度
• 社会保険完備
• 社員研修制度

求めるスキル・経験