【セキュリティ部概要】
プロダクト及び社内インフラのセキュリティを担当し、主にガバナンスや管理系の側面から、全社セキュリティの企画、推進、インシデントハンドリングを行って頂きます。

【業務内容】
法令解釈や当局対応、社内ルールの策定など文系/管理寄りのセキュリティ業務をご担当頂きます。※実働/技術寄りの知見もある方の場合は両面で広くご活躍頂けるポジションです。

・セキュリティインシデント対応
・情報セキュリティ管理体制の構築および評価、施策の立案、推進
・情報セキュリティ関連の規程及び社内ルールの整備
・システムリスクに関する企画・運用業務（システムリスク委員会、リリース判定会議）
・IT全般統制（ITGC）対応
・セキュリティツールの選定・導入・運用
・SIEMを用いたセキュリティ監視対応（SOCからのエスカレーションを含む）
・脆弱性診断のハンドリングや設計・実装のセキュリティレビュー

【業務の魅力】
・経営層・開発チームと近い距離で、管理・技術両面からセキュリティ強化を推進できます。
・セキュリティ運用業務の自動化、AI活用など最先端の取り組みに参画可能です。

■必須条件
* 事業会社またはSIer等でのシステム運用、インフラ構築、情報シス、またはセキュリティ実務経験をお持ちの方
* システム監視や、インシデント対応経験のある方
* 暗号資産・ブロックチェーンへの興味関心をお持ちの方

■求める人物像
* 新しい技術・プロダクトへの興味関心があり、学習を楽しめる方
* セキュリティ原理主義でなく、実運用を意識した柔軟なセキュリティ対策を考え抜ける方
* セキュリティ対策の必要性を他者に説明し、合意形成できる方
* HRTの原則を理解し、実践できる方
* 様々なバックグラウンド・異なるスキル経験を持つメンバーの意見を尊重し、Disagree and commit が実践できる方
* 弊社のバリュー MOST に賛同し、実践できる方

■歓迎要件
以下のいずれかの経験・スキルをお持ちの方は特に歓迎します。

* ユーザ企業でのセキュリティ関連業務（企画、運用、モニタリング、インシデント対応など）の実務経験やセキュリティベンダーでの実務経験
* NIST CSFやISO27001などのセキュリティマネジメントへの理解
* フレームワークを用いたシステム分析といったセキュリティ業務の経験
* システムリスクの評価と改善の経験
* CSIRTの運営経験
* サイバーセキュリティ関連の資格を保有している（CISSP、GIAC等など）
* 新規システム導入時のセキュリティレビュー経験
* 脆弱性診断の経験
* AIモデル・生成AIのセキュリティリスク評価の経験や興味
* 情シス、システム監視、PMOなどといったご経験からモダンな技術環境で自分のキャリアを再構築していきたいと考えている方