【業務概要】
コーポレートIT部門におけるセキュリティ推進の中核メンバーとして、エンドポイントセキュリティの運用、脆弱性管理、セキュリティポリシーの運用・改定を中心に担当いただきます。
部門間調整を行いながら、業務委託メンバーへの指示・管理も含めたチーム運営にも携わっていただきます。
社内の事についてはここに相談すれば何とかしてくれるという立場の部署ですので、影響範囲が広く柔軟な対応を求められる仕事です。

【業務詳細】
・AIを活用したセキュリティアラートの分析・対応体制の運用・改善
・セキュリティ運用の自動化・効率化の推進（AI活用含む）
・SIEM/ログ分析基盤を活用した監視・調査
・情報セキュリティ管理規程およびガイドラインの運用・改定推進
・関連部門との連携（インシデント対応、ポリシー協議、監査対応等）
・業務委託メンバーへの業務指示・進捗管理・品質管理
・グループ会社を含むセキュリティ施策の展開支援
・IT基盤やデバイス管理に関わるセキュリティ観点での助言・改善
・その他、部内で発生するIT課題へのセキュリティ知見を活かした対応

【役割・ミッション】
・コーポレートITサービス部におけるセキュリティ実務の中核を担い、チームで連携しながら施策の優先順位付けと実行をリードすること
・属人化しない、再現性のあるセキュリティ運用体制を構築すること
・関連部門との信頼関係を築き、部門横断でセキュリティレベルの向上に貢献すること

【仕事のやりがい】
・約2,000名規模の従業員が利用するIT環境のセキュリティを、ポリシー策定から技術的な運用まで一貫して携われます
・セキュリティに閉じず、SaaS運用やIT基盤など隣接領域にも関与でき、コーポレートIT全体を見渡す視野を持てます
・幅広いサービスや技術に触れることができます。
・自由裁量の範囲が広く、裁量権をもってプロジェクトを推進することができます
・ボトムアップの文化が強く、MIXI社員の「はたらく環境」に自分の意見を反映させることができます。
・グループ会社も含め、すべての事業体と関わりを持つことができます。

【募集組織：コーポレートITサービス部について】
所属は「はたらく環境推進本部 コーポレートITサービス部」です。
従業員が最大限のパフォーマンスを発揮できるように、業務で使用するITツールやインフラ環境の整備、そしてユーザーサポートを提供しています。

社内のことについては「まずこの部署に相談すれば解決できる」という信頼があります。そのため、守備範囲が広く、柔軟な対応能力が求められる仕事です。

組織は常駐スタッフ60名 (直雇用24名、委託・派遣36名) で構成されています。

【募集背景】
セキュリティ担当者の欠員に伴い、当該領域をリードできる人材を募集します。
従来の役割をそのまま引き継ぐのではなく、事業環境やセキュリティ脅威の変化を踏まえてポジションの役割を再定義したうえでの募集です。
コーポレートITの立場からセキュリティ施策を主体的に推進し、他部門とも連携しながら実務を牽引できる方を求めています。

【環境】
・サービス：Okta、Microsoft Entra ID、Google Workspace、Dropbox、Jamf Pro、Microsoft Intune、kintone、Slack、Atlassian Cloud、Robin、OfficeSpace、Microsoft 365
・AIツール：ChatGPT、Gemini Enterprise、Github Copilot、Claudeなど
・開発言語：Python、GAS、シェルスクリプト
・セキュリティ： EDR, SIEM, MDM等のセキュリティツール全般
・デバイス：Mac、Windows
・インフラ：AWS、Google Cloud、Microsoft Azure"

■必須条件
・コーポレートIT部門またはそれに準ずる環境でのセキュリティ実務経験が5年以上ある方
・セキュリティ運用設計または体制構築の経験
・利害関係が異なる相手とも信頼関係を築きながら、自ら主体となって周囲を巻き込み、課題解決に取り組んだご経験のある方

■求める人物像
プロフェッショナル意識
・前例のない状況でも自ら情報を集め、判断軸を作って動ける方
・原則を理解した上でセキュリティと、業務・文化とのバランスを取れる方
・ドキュメント化や仕組み化を通じて、チーム全体の対応力を底上げすることに価値を感じる方
・最新の脅威動向や技術トレンドにもアンテナを張り、継続的に情報を集められる方
・部門や個別の視点だけでなく、全社視点で施策を考えられる方

オーナーシップ
・チームやパートナーの力を引き出し、全体の成果を最大化する視点を持てる方
・自分事として物事を推進し、上手くいかない事を環境のせいにせず、自分にできる工夫を考えられる方
・自分では解決できない課題をひとりで抱え込まず、能動的に上司・同僚・社外に協力を巻き込んで解決を目指せる方
・セキュリティを軸にしつつも、隣接するIT領域に好奇心を持って踏み込める方
・時計の電池が切れていたら自ら換えてくれるようなマインドの方

フィードバック文化と成長志向の尊重
・隣の人の仕事にも関心を持ち、周囲で起こるあらゆる事を自分事にできる方
・周囲からの指摘に対して感謝の気持ちを持ち改善に取り組める方
・自分以外の業務に改善点や優れた点があれば、率直に伝えられる方

■歓迎要件
・セキュリティ施策の企画・推進をリードしたご経験
・情報セキュリティ規定・ガイドラインの策定または改定に携わった経験"
"歓迎スキル/経験
・運用作業の自動化・効率化経験
・EDR製品の運用経験（アラート対応・調査を含む）
・SIEM/ログ分析基盤の運用経験
・脆弱性管理やパッチ運用の設計・運用経験
・ISMSの導入・運用・維持に関わった経験
・SaaSのセキュリティ評価やクラウドサービス選定に関わった経験
・IdP（Okta、Entra ID等）やMDM（Intune、Jamf等）の運用経験
・業務委託や外部パートナーへの指示・管理の経験
・セキュリティ分野での高度資格を所持（CISSP等）"