セキュリティマネジメント

必須

• 事業会社またはコンサルティング会社で、情報セキュリティの管理業務（ポリシー策定、リスク管理、監査対応等）や取引先からのセキュリティの問い合わせ対応に携わったご経験
• ISMS（ISO/IEC 27001）、Pマークなどの認証を、体制づくりから初回審査まで推進して新規取得したご経験

歓迎

• 脆弱性対応やセキュリティアラートの判断基準、インシデント対応手順を定めて運用したご経験
• 全社向けのセキュリティ研修を企画・主催したご経験
• スタートアップや急成長中の組織で、セキュリティの仕組みを立ち上げたご経験
• 情報システム部門やコーポレート IT などで、IT の運用や技術的な対策を理解したうえで関係者と調整したご経験
• 自動車業界のセキュリティ要件に関わったご経験
• 情報処理安全確保支援士、CISSP、CISA などの資格

求める人物像

• チューリングの理念への共感
• 世界的企業をつくる強い気概のある方
• 自走力がありなんでもアジリティ高く積極的に取り組める方
• 誰に対しても謙虚さを忘れず、敬意のある対応ができる方
• 組織のメンバーに良い刺激を与えることのできる優しさや明るさ
• 急激な事業、組織の成長に伴う様々な変化を楽しめる柔軟性
• 困難も楽しみながら乗り越えられるタフさ、大らかさ

使用ツール

仕事概要

• 事業と組織が広がるにつれ、守るべき情報資産の価値が向上し、お客様・取引先から求められるセキュリティ水準も高まっています。取引先からのセキュリティチェックへの対応、社内規程の整備など、技術的な対策を「組織として運用する仕組み」にする役割の重要性が増しています。
• そこで今回、情報セキュリティのマネジメントを専任で担っていただく方を募集します。コーポレートエンジニアやセキュリティエンジニアと連携し、社内の仕組み・ルール・判断基準づくりと、日々のセキュリティ判断や研修を通じて、事業のスピードを落とさずに安全を担保する体制をつくっていただきます。

セキュリティ運用の仕組みづくり

• ISMS（ISO/IEC 27001）等の新規取得に向けた体制づくりと審査対応の推進（規程、リスク評価、記録の整備）

社内のルールと判断基準の制定

• LLMや新しい SaaS を使ってよい条件など、ツール利用のルールの策定と見直し
• 入退室や来訪者、拠点の設備など、物理セキュリティのルールづくり
• 脆弱性に対して何を・いつまでに直すか、インシデントか否かの線引きなど、セキュリティ判断の基準づくり
• 最小権限の原則を当てはめるうえで、例外をどこまで認めるか、リスクを受け入れるときに誰が承認するかの基準づくり（権限の設計・付与はコーポレート IT が担当）

日々のセキュリティ判断

• 端末の脆弱性情報の定期確認と、対応の優先度の判断
• EDR のアラートの一次判断と、必要に応じたエスカレーションや本人への確認
• 許可されていないツールやアカウント（シャドー IT）の把握と対応
• これらの対応を通じて、上記の判断基準を固め、更新していただきます

セキュリティ教育

• 全社向けの月次の情報セキュリティ研修の主催（内容と年間計画の策定、社会情勢に合わせた更新を含む）
• ISMS等で求められる年次教育の計画・実施・記録

取引先への回答

• 取引先等から求められるセキュリティチェックシート等への回答と、回答内容を維持するための社内運用

募集内容

• ※上記すべてを入社時点から一人で担っていただくことを想定しているわけではありません。これまでのご経験や専門性を踏まえ、優先順位をつけながら進めていただきます。

所属チーム

• コーポレート IT チームに所属し、コーポレートエンジニアやセキュリティエンジニアと連携して業務を進めていただきます。技術的な導入・設定はエンジニアが担い、本ポジションはルールづくり・リスク判断・社内外調整を担う分担を想定しています。