◆【東証プライム上場】情報セキュリティ担当 ※全社セキュリティの企画・推進 [ BPR ]

• インフラエンジニア
• 情報システム・社内SE

配属先:経営管理本部 経営インフラ部 情報セキュリティグループ
経営インフラ部は、情報セキュリティ、社内システム(社内向けインフラ、ヘルプデスク)、社内サービス(総務&オフィス関連)、広報の4つの機能を担い、正社員、契約社員、派遣社員を合わせて30名ほどの体制となっています。

■配属グループの概要(情報セキュリティグループ)
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント力能力が求められる業務です。

◆ミッション
スキルや経験、今後のキャリア観などを踏まえて配属時のお任せする領域は変わりますが、主にWebサービスのセキュリティ向上や事業上のリスクがありそうなデータフローや業務プロセスの改善を期待しております。
一般的な社内セキュリティ担当のポジションと異なり、扱うイシューの幅が広く「リスクを指摘して終わり」「製品を導入して終わり」ではなく、実運用まで入り込んで伴走しながら成果がでるところまで主体者としてやり切ることが求められます。

当社の情報資産を守ることはもちろん、当社のサービスを利用しているお客様に対して、安心してサービスを利用していただけるように、経営層や各事業・エンジニアと協力し情報セキュリティを推進していきます。
またリスクを減らすというセキュリティの問題解決だけにとらわれず、事業が成長することを止めない前提で、改善であったり対策を考え実行していただきます。
将来的には、グローバルでのセキュリティや、セキュリティ以外の領域(インフラ部門やBPR部門など)への役割の拡張も可能です。

◆業務詳細
⒈国内、国外の情報セキュリティ施策の企画/検討
⒉各領域における情報セキュリティ対策の推進
・Web領域
– アプリケーション(サービスのサイト)における脆弱性対策の推進
– サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進
– 個人情報の収集とその管理
– ドメイン管理

・事業領域
– CRMや各事業で必要なツール等自体のセキュリティ向上と、必要に応じてソリューションの検討なども実施
– 情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
– 各種ツールの運用見直しや、ツール自体の標準化の対応

・社内IT領域
– ゼロトラストネットワークの構築
– デバイスセキュリティに関する運用
– シャドーITの可視化と是正対応、基準の作成
– BYODの基準作成と実行
– 内部監査のための仕組み検討と構築
– 各種ツールの運用再設計

⒊ガイドライン等の作成(施策に伴うものと、法規制や外部環境の変化に伴うものなど)
⒋従業員に対する情報セキュリティの教育
⒌インシデント対応

<入社後の流れ>
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

■職務内容
・事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある

■就業時間
・事業や所属部門の状況変化等により、就業時間を変更することがある

【募集枠:複数名】
介護・医療の領域を中心に各事業が拡大していく中で、取り扱う情報が増加しており、これらの情報を守ることの重要度が増しています。
さらに、複数のプロダクト、CRM、ソリューション、データ、デバイスのセキュリティ等に対して、ただ堅牢化するだけではなく、事業のプロセスや情報の流れを理解し、事業の成長を止めない形で適切なセキュリティ対応を行っていくことが重要です。

今後も成長していく会社、事業の中で、複数の観点で検討を進め上記を実現していくためには情報セキュリティの体制強化が必須であると考え、増員のための採用を行っています。

以下いずれにも該当する方
・情報セキュリティの全般的な知見(現時点でなくても学習している方も含みます)
・事業会社等でセキュリティ対策を実行してきている、もしくは、事業会社におけるシステムやビジネスプロセスの改善経験
・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力)

・事業会社での情報セキュリティに関する企画、推進のご経験