情報セキュリティ担当

• 情報システム・社内SE
• 運用・保守・監視

(記入なし)

・情報セキュリティマネジメントシステムの運用・継続的改善
・情報セキュリティ関連法令の改正に伴う社内規程類の改廃定
・各種セキュリティ認証(ISMS、ISMAP、Pマーク)の維持、監査への対応
・情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善
・セキュリティリスクの監視(脅威情報の収集・分析・対策検討)
・セキュリティインシデント対応
・社内におけるセキュリティ教育啓蒙・相談・問合せ対応
・お客様からのセキュリティチェックへの回答、ホワイトペーパー等による対外的な情報発信
・外部セキュリティ組織との情報連携
・上記業務の運用自動化と効率化

会社内での全ての業務、および出向先・転籍先会社での全ての業務

当社は「人材情報を一元化したデータプラットフォームを築く」をビジョンに掲げ、タレントマネジメントシステムをはじめ、複数のプロダクトを展開し成長を続けています。

我々、セキュリティ担当のミッションは『安全安心なデータプラットフォームの実現』です。サービスの提供だけでなくサポート・営業など関連業務を含めた事業全体を安全に運営・拡大していくために、リスク特定・低減、インシデント被害最小化が最も重要な役割です。
それに加え、セキュリティ認証の取得や情報発信により「安全・安心」な体制があることを対外的に示し、同時にお客様の信頼獲得も目指します。

現在、当社ではさらなる事業拡大を支えるため、コーポレートからプロダクトまでの全領域をカバーするセキュリティガバナンス体制の構築を目指しています。

情報セキュリティ担当として、事業成長を支えるセキュリティガバナンス体制の強化や規程整備、教育啓蒙、各種認証の取得まで広く活躍できる方を募集しています。

・情報セキュリティ担当またはセキュリティエンジニアとしての業務経験(計2年以上)
・クラウド(AWS, GCP等)やWebアプリケーションの開発、運用に関する基礎的な知識
・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などへの関心

・ISMSやISMAP、プライバシーマークなどのセキュリティ認証の事務局、監査対応経験
・Webアプリケーション、ソフトウェアの開発・運用の経験
・複数部署のステークホルダーを巻き込んでプロジェクトを推進できるプロジェクトマネジメントスキル
・事業会社での業務経験
・セキュリティ関連資格(CISSP、CISA、情報安全確保支援士 等)の保有