セキュリティリーダー （実務推進/ガバナンス・マネジメント）

必須

• 大卒以上
• インフラ領域での実務経験（3年以上）
• ※サーバー/NW/Webアプリいずれかの領域

歓迎

• セキュリティ関連プロジェクトのリード経験
• セキュリティログ・監査証跡の分析経験
• クラウドセキュリティの設計・構築経験（AWS/Azure）
• EDR、SWG、WAFなどセキュリティ製品の導入・運用経験
• Webアプリケーション脆弱性の理解と対応経験
• Ansible/Terraformを利用した自動化経験
• セキュリティ関連資格（情報処理安全確保支援士等）保有者歓迎

求める人物像

• セキュリティの最前線で「手を動かしながらリードする」ことにやりがいを感じる方
• 技術的な深さと幅広い視野を両立できる方
• チームメンバーやパートナーと協力し、施策を着実に実行できる方
• 新たなセキュリティ脅威に対して、自ら情報収集し先手を打てる方

使用ツール

実務で守る。大規模環境のセキュリティリーダー

• 120万名超の登録者データと5,000名の社員情報を守るセキュリティ体制の強化を進めています。
• クラウド活用の加速に伴い、AWS/Azureのセキュリティ設計、脆弱性管理、インシデント対応など実務をリードできる方を募集。
• 直近ではEDR導入により脅威検知率を大幅に向上させました。

業務内容

• 情報セキュリティ戦略・中期計画の策定および実行推進
• セキュリティポリシー・規程・ガイドライン類の策定・改訂と社内への定着
• 全社のセキュリティリスクアセスメント、内部監査・点検の企画・実施
• 法令・各種基準（個人情報保護法、ISMS、サイバーセキュリティ経営ガイドライン等）への準拠対応
• 委託先・サプライチェーンのセキュリティ評価・管理
• 社員向けセキュリティ教育・啓発施策の企画・運営
• インシデント対応体制（CSIRT）の整備・運営、経営層への報告・エスカレーション
• セキュリティ関連予算・KPIの管理、経営層への定期報告

業務内容における変更の範囲

• 会社の定める全ての業務

サービス

• 派遣スタッフ120万名超の個人情報を扱う基幹システムのセキュリティ
• マルチクラウド（AWS/Azure）環境のセキュリティ設計・運用
• 全社Webアプリケーション・社内システムの脆弱性管理

得られるご経験

• 120万名超の個人情報を守る組織で、セキュリティガバナンス体制の構築・運営をリードする経験
• ポリシー策定から運用・監査・改善まで、ガバナンスのPDCAを一貫して担う経験
• 経営層への報告・提言を通じた、経営視点でのリスクマネジメントスキル
• 事業部門・技術部門・外部委託先を巻き込む、部門横断の調整力・推進力の向上
• 技術チームと連携し、クラウドを含む現場の実態に即したルールづくりの実践経験

1年後

• セキュリティガバナンス領域のリーダー
• 全社ポリシー・監査体制の中核を担う存在

3年後

• セキュリティ部門のマネージャー
• 全社セキュリティ戦略の策定・経営提言をリード

募集内容

• ※「ITプロ」制度がありテクノロジーのスペシャリスト／組織マネジメントのキャリアが選択できます。

開発環境/技術

• ※ご経験必須ではございません。
• ※以下の開発環境/技術の利用経験があると、プロジェクトの推進や外部パートナーとの折衝、 提案をより円滑に進めていただくことが可能です。
• 【クラウドセキュリティ】AWS/Azure → マルチクラウド環境の防御
• 【Web防御】Akamai WAF → 外部公開サービスの保護
• 【端末防御】XDR → 全社端末の脅威検知
• 【通信制御】SWG → クラウド通信の可視化・制御
• 【脆弱性管理】QualysGuard/Vex → 定期診断と是正管理
• 【認証】Microsoft Entra ID → ゼロトラスト認証基盤

部門のミッション

• 経営課題・事業課題をIT活用により解決し、事業運営の効率化・業績拡大など収益に貢献
• IT戦略立案、IT投資計画（短期・中期・長期）の策定
• ユーザー部署との協同によるシステムからの事業推進支援
• IT活用による業務改革・業務改善(BPR)の推進
• 社内情報システムや情報インフラ、ネットワークの開発、保守、維持

組織構成

• デジタルビジネス推進部門には社員79名が在籍しており、4つの部署12のグループに分かれています。（2025年4月時点）
• 常駐外部パートナーと協働しており総員100名を越えるメンバーで、社内システムにおけるプロジェクト開発や運用/保守を行っています。
• 本ポジションは「IT基盤部 ITセキュリティグループ」に配属予定となり、メンバーは30〜40代中心・中途入社比率約95%です。
• ＜デジタルビジネス推進部門＞（部門付3名）
• DX企画推進部・・・22名（部付3名）
• tech活用推進グループ5名／データ活用推進G7名／スクラム開発推進グループ7名
• IT基盤部・・・15名（部付1名）
• インフラ1グループ 6名／インフラ2グループ4名／ITセキュリティグループ 4名
• 事業システム開発部・・・26名（部付5名）
• SSOSSMシステムグループ8名／SSEシステムグループ6名／TSシステムグループ2名／webサイトグループ5名
• 共通システム開発部・・・13名
• 共通システム1グループ10名／共通システム2グループ3名