社内SE/情報セキュリティ担当！情報セキュリティ課題に対する対応をお任せ！

【募集背景】 昨今、サイバー攻撃の手法は複雑さや巧妙さを増しており、それに応じて攻撃に対する対策の重要性も増し続けています。また、働き方の多様化や人の流動性の高まりなどにより内部不正の事例も様々な企業で発生しており、当社においても内部統制の強化は急務となっています。 また、当社では、「デジタルワークスペース」や「ゼロトラストネットワーク」を鑑みてインフラを構築しており、その点からもセキュリティの重要性は非常に高くなっています。 そのため、サイバー攻撃への対策と内部統制どちらにおいてもさらに強固な社内体制を構築していくために、セキュリティ分野で活躍いただける方を募集いたします。 【仕事内容】 当社の情報セキュリティ課題に対して、対応方法の立案・企画・構築をお任せします。 また、インシデントが発生した際の事案の分析や対策・立案・実行まで行います。 ▼具体的には ◆内部統制 ・セキュリティ関連の規定、ルールの整備 ・CSIRTの運用整備 ・利用サービスに対するセキュリティチェック社員へのセキュリティ教育 ◆セキュリティ監査 ・ISMS運営、審査対応　など ・サイバー攻撃対策 ・セキュリティ対策サービスの運用 ・セキュリティ対策サービスの企画 ・セキュリティ対策サービスの導入及び導入に伴うベンダー調整　など 【ミッション】 全社情報セキュリティの構築と安定運用 【所属】 経営企画本部 ＩＴサービス企画部 【入社後に得られる経験値/ビジネススキル】 ・情報セキュリティ全般の経験、知識の習得 ・情報セキュリティの運用経験 ・ISMSの運用経験 ・CSIRTの運用経験 【キャリアモデル】 ▼入社1年目 　入社後はチームメンバーのフォローのもと、現状把握及び業務理解 　内部統制の観点から当社の情報セキュリティの課題に対して対応 ▼入社3年後～ 　情報セキュリティ委員会運営など当社の内部統制に対して牽引するリーダー ▼入社5年後～ 　その時の状況によってサイバー攻撃対策サービスの導入企画・導入・運用業務に従事 【仕事の魅力】 内部統制において、情報セキュリティ委員会ならびにCSIRTの発足については未だ形だけで中身が伴っていない状況です。そのため、やる気があれば、自らデザインして理想の環境を作り上げることができます。 また、残業については平均10時間程度、多くても月20時間程度になるためワークライフバランスを意識しながら仕事をすることが可能です。 【必須経験／スキル】 以下を全て満たしている方 ・情報セキュリティ分野での業務経験（5年以上） ・情報セキュリティ委員会やCSIRTなどの運営もしくは構築経験 【歓迎経験／スキル】 ・情報セキュリティ関連の資格 ・ISMSの運用経験 【求める人物像】 セキュリティについては、効率化とトレードオフの関係もあり、また経営を阻害する存在ではいけないと考えています。そのため、組織横断での調整ごとが多く、自律的で積極的な活動が求められます。 ・セキュリティの観点だけでものを言うのではなく、柔軟な視点で臨機応変に対応してくれる方 ・コミュニケーションスキルがある方 ・日々変わりゆくセキュリティ分野の中で自ら率先して情報収集を行い提案してくれる方