セキュリティ企画

職務内容

1. 1組織のミッションは「セキュリティと利便性を両立させる」こと。
2. 2全社またはプロダクトのセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップ策定を通じて組織を動かす。
3. 3ガバナンス企画（全社ルール・認証）：全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画。
4. 4ガバナンス企画：各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント。
5. 5ガバナンス企画：内部監査の計画立案と実行、監査法人対応。
6. 6ガバナンス企画：従業員向けセキュリティ教育カリキュラムの策定と実施。
7. 7コーポレート・CSIRT/SOC企画：全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義。
8. 8コーポレート・CSIRT/SOC企画：インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施。
9. 9コーポレート・CSIRT/SOC企画：インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携。
10. 10マネジメント（Manager / Leader）：各グループのピープルマネジメント、採用活動。
11. 11マネジメント：全社セキュリティ戦略の立案、経営層や他部門との調整・折衝。
12. 12募集背景：事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務。
13. 13本ポジションの魅力：組織全体として「セキュリティと利便性の両立」の実践、ステークホルダーとの協働、高度な認証・規制への対応経験、事業会社のセキュリティ人材としてのビジネススキル・マネジメントスキルが得られる。
14. 14各グループで得られる経験：ガバナンスではAI時代に即した新しいセキュリティルール設計経験、コーポレートでは全社的なセキュリティ監視戦略の立案とCSIRT指揮経験。
15. 15組織構成：セキュリティガバナンスグループ、コーポレートセキュリティグループ、プロダクトセキュリティグループの3つが連携。
16. 16主な技術スタック：開発言語（Google Apps Script, Tines, Python, Terraform）、運用・監視（BigQuery, 各種SIEM, EDR, WAF）、診断・検証（Burp Suite Pro, VAddy, GitHub Advanced Security）、インフラ・クラウド（AWS, Google Cloud, Microsoft Azure）、その他（GitHub）。

求める人物像

1. 1当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方。
2. 2自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方。
3. 3変化（事業、組織、環境）に対して柔軟に対応できる方。
4. 4経営層やエンジニアなど、コンテキストの異なるステークホルダーに対し、相手が理解できる言葉で円滑にコミュニケーションが取れる方。
5. 5複雑な事象を整理し、論理的な資料作成や説明ができる方。
6. 6有限なリソース（人材や予算）を最大限に活用し、成果にコミットできる方。

受動喫煙防止措置に関する事項

1. 1本社：屋内禁煙。
2. 2関西支店：屋内禁煙。
3. 3中部支店：屋内原則禁煙（喫煙専用室設置）。
4. 4福岡支店：屋内原則禁煙（喫煙室あり）。

参考情報

1. 1エンジニア向け会社紹介（SpeakerDeck）へのリンク。
2. 2Sansan 技術本部 採用情報へのリンク。
3. 3Sansan Tech Blogへのリンク。

記載内容に関する注意事項

1. 1本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

応募資格（必須）

• ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル）
• 業務の効率化/改善の経験
• エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること
• 上記に加えて、以下いずれかの領域で3年以上のご経験がある方 ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など） アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用 プロダクト：Webアプリケーションの開発、セキュリティエンジニア

歓迎する経験

• ITコンサルタントやPMとしてのプロジェクト推進経験（セキュリティ領域尚可）
• セキュリティガバナンス、リスク管理、内部監査、セキュリティプロセス設計の経験
• セキュリティ認証（ISO27001 / SOC2 / ISMAP / PCI DSSなど）の取得、運用経験
• 体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
• プロジェクトマネジメントやチームリードの経験
• CISSP / CISM / CISA / 情報処理安全確保支援士などの資格保有
• 英会話能力（ビジネスレベル）

待遇・福利厚生

• 出産・育児支援制度
• 平日・土日入れ替え制度
• 年末年始休暇
• 年次有給休暇
• 特別休暇
• 社会保険完備

求めるスキル・経験