リスク管理部にて、全社横断のセキュリティ運用およびシステムリスク対応の推進を担っていただきます。
未整備な領域が多い環境の中で、AIも活用しながらセキュリティ運用を担う実行役を期待しています。

具体的には、下記の業務の全部または一部をお任せする想定です。
■業務内容詳細
・全社セキュリティ施策の企画・実行（認証強化、監視体制整備 等）
・AIツールを活用したセキュリティ運用の効率化・自動化の検討
・情報セキュリティポリシーや運用ルールの整備・改善
・セキュリティインシデントの初動対応・原因分析・再発防止策の推進
・各部門（開発・情シス・事業部）と連携したリスク管理体制の強化
・内部監査対応および指摘事項の改善推進

※ 主軸はセキュリティ運用ですが、リスク管理部の一員としてシステムリスク管理や内部統制対応を担う場面もあります。

【本ポジションの魅力】
■立ち上げフェーズに近い環境
セキュリティ運用は発展途上のため、自ら仕組みを作れる裁量があります。

■AIをセキュリティ運用に活かす最前線
ログ分析や監視の効率化にAIを積極的に使える環境。「やってみたい」を試せる裁量があります。

■成長機会が広い
セキュリティ、リスク管理、AIガバナンスなど幅広い領域に関与可能です。

■必須条件
以下いずれかのご経験をお持ちの方
・ITインフラ／ネットワーク／クラウドいずれかの実務経験（5年程度）
・セキュリティ関連業務の経験
（インシデント対応、ログ調査、脆弱性対応など）
・SIEM・EDR等のセキュリティツールの利用経験
・社内外の関係者と連携しながら業務を推進した経験
・AIツールを業務で活用した経験、または強い関心

■求める人物像
・セキュリティやAI領域を「自分ごと」として学び続けられる方
・正解や仕組みがない環境でも、自ら考え行動できる方
・「まずやってみる→改善する」のサイクルを回せる方
・部署横断で関係者を巻き込みながら物事を進められる方
・手を動かしながら、将来的にセキュリティ領域の中核を担いたい方

■歓迎要件
・セキュリティツールの利用経験（SIEM、EDR 等）
・クラウド（AWS等）やネットワークの基礎知識
・AI活用やAIガバナンスに関する知見・関心
・情報セキュリティ関連の知識（ISMS、NIST、CIS Controls 等）
・内部監査・リスク管理・コンプライアンス業務の経験
・セキュリティ関連資格（情報処理安全確保支援士 等）