セキュリティ施策推進担当 (CSIRT)

仕事内容

1. 1WHIグループ全体のセキュリティ強化施策を企画・推進・展開する立場で、グループ会社や管理系・ビジネス系部門と連携して活動する。
2. 2インシデントの発生を防ぐ統制と継続的な改善を実施し、発生時の被害を迅速に低減するために主体的に活動する。
3. 3具体的にはセキュリティ強化プラン作成、リスクアセスメント実施、リスクマップ作成、改善施策の実施、監視検知、インシデント対応、AI活用の改善など。
4. 4ご経験や適性を踏まえてミッションを決定する。

ポジションの魅力

1. 1セキュリティリスクに対し立案・運用・改善・維持の立場で関わり、幅広い分野での経験が積める。
2. 2セキュリティ人材は世界的に不足しており市場価値を上げるチャンス。
3. 3経営やビジネス部門と近い距離で仕事ができる。
4. 4平均年齢31歳のWHI社員として働ける。

得られる経験

1. 1セキュリティに関する実践的な現場知識と経験（インシデント対応、セキュリティツール活用、ルール制定・運用）。
2. 2会社視点でのセキュリティ向上活動の経験（アセスメント、教育・訓練企画、グループ会社との調整）。

得られるスキル

1. 1実務的なセキュリティスキル（ツール活用、ログ調査など）。
2. 2ドキュメント・コミュニケーションスキル（手順書作成、社内展開、部門横断調整）。
3. 3セキュリティの知識やマインドセット（攻撃と対策の理解、信頼を守る意識）。

テレワーク制度

1. 12025年現在テレワーク率約90%。
2. 2オフィス出社とリモートは個人が最もパフォーマンスを発揮しやすい場所を自由に選択可能。

服装

1. 1パーカー、デニム、スニーカーもOK。
2. 2エンジニアは基本カジュアルな服装で、お客様との打ち合わせ時にはジャケット着用も。

リモート環境下のコミュニケーション

1. 1バーチャルオフィス(oVice)、チームごとのデイリーMTG、チームリーダーとのOne on One。
2. 2リモティー（他部署とのリモートお茶会）、誰でも参加可能な勉強会（常時30以上のコミュニティ）。
3. 3勉強会では情報セキュリティマネジメントやAWS認定資格の支援も行う。

「はたらく」を楽しくするための人事制度（抜粋）

1. 1フレックス勤務制度（コアタイムなし）で働き方を自由に設計可能。
2. 2Work fun!プラン：日常的に適用されるテレワーク制度で、各事業所から2時間以内に通勤できる場所に居住必須。
3. 3Respectプラン：年に3ヶ月間日本国内どこからでも仕事ができる制度。
4. 4Value評価制度：上司・同僚・後輩と360度の相互評価ができる多面評価制度。
5. 5副業制度、Career Ownership制度（社内公募）、Skill Ownership制度（資格取得金補助）などがある。
6. 6書籍購入支援制度（社員毎に10,000円まで会社負担）、Udemyビジネス学び放題、グロービス学び放題。
7. 7全社雑談イベント「リモティー」で他部署と交流できる。

応募資格（必須）

• セキュリティに関する関心と学ぶ姿勢、継続的な改善意識を持っていること
• 課題解決やステークホルダーとの円滑なコミュニケーションが取れること

歓迎する経験

• 情報システム部やIT部門での実務経験
• ログ調査やアラート対応などセキュリティ監視の設計・運用への関与経験
• EDRやDLP、ウィルス対策などのセキュリティ製品設計・運用に関わった経験
• 以下いずれかの資格保有者歓迎（取得サポートします）情報処理安全確保支援士、公認情報システム監査人（CISA）、セキュリティ プロフェッショナル認定資格制度（CISSP）または上記に類する資格

待遇・福利厚生

• Udemy付与
• カフェテリアプラン
• フレックスホリデー制度
• 夏季休暇
• 契約保養所
• 完全週休2日制
• 定期健康診断
• 年次有給休暇
• 慶弔休暇
• 慶弔見舞金
• 産前産後休業
• 社会保険完備
• 社員互助会
• 自己啓発サポート制度
• 財形貯蓄制度
• 赴任休暇
• 配偶者出産特別休暇

求めるスキル・経験