法令解釈や当局対応、社内ルールの策定など文系/管理寄りのセキュリティ業務をご担当頂きます。※実働/技術寄りの知見もある方の場合は両面で広くご活躍頂けるポジションです。

* SIEMを用いたセキュリティ監視対応（SOCからのエスカレーションを含む）
* セキュリティインシデント対応
* セキュリティツールの選定・導入・運用
* 脆弱性診断のハンドリングや設計・実装のセキュリティレビュー
* 情報セキュリティ管理体制の構築および評価、施策の立案、推進
* 情報セキュリティ関連の規程及び社内ルールの整備
* システムリスクに関する企画・運用業務（システムリスク委員会、リリース判定会議）
* ITGC対応

■業務の魅力
* 経営層・開発チームと近い距離で、技術・組織両面からセキュリティ強化を推進できます。
* セキュリティ運用業務の自動化、AI活用など最先端の取り組みに参画可能です。

■セキュリティ部概要
プロダクト及び社内インフラのセキュリティを担当し、主にガバナンスや管理系の側面から、全社セキュリティの企画、推進、インシデントハンドリングを行って頂きます。

■必須条件
* サーバや端末のログ分析の経験
* インシデント対応の経験

■求める人物像
* 新しい技術・プロダクトへの興味関心があり、学習を楽しめる方
* セキュリティ原理主義でなく、実運用を意識した柔軟なセキュリティ対策を考え抜ける方
* セキュリティ対策の必要性を他者に説明し、合意形成できる方
* HRTの原則を理解し、実践できる方
* 様々なバックグラウンド・異なるスキル経験を持つメンバーの意見を尊重し、Disagree and commit が実践できる方
* 弊社のバリュー MOST に賛同し、実践できる方

■歓迎要件
以下のいずれかの経験・スキルをお持ちの方は特に歓迎します。

* ユーザ企業でのセキュリティ関連業務（企画、運用、モニタリング、インシデント対応など）の実務経験やセキュリティベンダーでの実務経験
* NIST CSFやISO27001などのセキュリティマネジメントへの理解
* フレームワークを用いたシステム分析といったセキュリティ業務の経験
* システムリスクの評価と改善の経験
* CSIRTの運営経験
* サイバーセキュリティ関連の資格を保有している（CISSP、GIAC等など）
* 新規システム導入時のセキュリティレビュー経験
* 脆弱性診断の経験
* AIモデル・生成AIのセキュリティリスク評価の経験や興味