【セキュリティ室について】
セキュリティ室は、全社のセキュリティ強化をミッションに、セキュリティ戦略の立案と実行、全社への啓蒙活動等を行っております。
ネットワークの監視や不正アクセスの検知、セキュリティポリシーの策定・実施、社内のセキュリティ教育など、様々な業務を担当しています。
また、情報セキュリティに関する問題や事件が発生した場合には、迅速かつ適切な対応を行っています。
【本ポジションの期待】
MIXIグループの多角的な事業展開(スポーツ、エンタメ、ライフスタイル等)に伴い、複雑化する情報セキュリティリスクを適切にコントロールし、全従業員が「安全に挑戦できる」環境を構築・維持することがミッションです。本ポジションは、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインに担っていただきます。
【仕事内容】
セキュリティ室にて、全社横断的なセキュリティガバナンスの強化をお任せします。
▼セキュリティガバナンス・ポリシー運用
・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知。
・ISMS(ISO27001)等の認証維持・運用管理。
・法改正(個人情報保護法等)やガイドラインに基づいた内部規定のアップデート。
▼リスクマネジメント・監査
・新規事業やツール導入時のセキュリティリスクアセスメント。
・外部委託先(サプライヤー)に対するセキュリティ監査・評価の実施。
・社内各部門からのセキュリティ・プライバシーに関する相談対応。
▼教育・啓蒙(人的対策)
・全従業員向けセキュリティ教育(e-learning等)の企画・コンテンツ作成・実施。
・標的型攻撃メール訓練の実施や、全社朝会等を通じた啓蒙活動。
▼インシデント対応(CSIRT活動)
・「mixirt(CSIRT)」のメンバーとして、有事の際の初動対応、報告ラインの管理、再発防止策の立案。
【このポジションの魅力】
・「攻めのセキュリティ」を支える実感:サービスを止めるのではなく、安全に成長させるためのルール作りを行うため、事業部門と密に連携するやりがいがあります。
・幅広いドメインへの関与:SNSからスポーツ、公営競技まで、多種多様なサービスの裏側にあるリスク管理に携われます。
・専門性の深化:脆弱性診断やインフラセキュリティを担当する技術特化チームが同室にいるため、技術的な知見も自然とキャッチアップできる環境です。
【組織体制】
セキュリティ室は6名で構成されています。技術的な領域を中心としたメンバーや、情報セキュリティに知見の深いメンバーなどが幅広い領域で活動をしております。
【仕事のやりがい】
・MIXIのサービスは国内外含め多くの方に利用されており、新しい脅威や攻撃手法に対応するため、チャレンジング且つスキルアップがしやすい環境です。
・最新のセキュリティ技術やトレンドに敏感でありつつも、実効性や必要性を加味することが求められるため、より実践的なスキルや知識を身につけることができます。
【開発環境/利用ツール】
情報共有/管理:Slack, Docbase, Confluence, GitHub, JIRA
インフラ:AWS, GCP, Azure, IDP(Okta等)
●必須スキル
・情報セキュリティ実務経験
(セキュリティポリシーの策定、または改定に携わった経験等)
・ISMS(ISO27001)の事務局運営や、内部監査の経験。
●歓迎スキル
・個人情報保護士、情報処理安全確保支援士などの資格。
・IT事業会社でのコーポレートIT(情シス)またはセキュリティ推進の経験。
・プライバシーマーク(Pマーク)の運用経験。
・クラウドサービス(SaaS/IaaS)の利用に関するセキュリティ基準作成の経験。
・セキュリティ技術に関する知見
●求める人物像
・情報セキュリティに興味関心をお持ちの方
・自ら課題を発見し組織のために行動できる方
・リスクとコストを把握し現実的な落しどころを模索できる方
・新しい事に積極的な方
【勤務時間】
所定労働時間10:00~19:00
※フレックスタイム制度あり、休憩1時間
(フレキシブルタイム:5:00~22:00/コアタイム:無し)
完全週休2日制(土・日)、※年間休日123日
年次有給休暇、慶弔休暇、年末年始休暇、生理休暇、裁判員休暇、子の看護休暇、介護休暇、特別休暇
試用期間
あり(3ヶ月)
年4回の賞与・給与査定有り
社会保険完備 (雇用・健康・労災・厚生年金)
【東証プライム上場 創業140年を超える老舗総合物流企業】 大阪本社 ICTテクノロジー部 副長(会計システム推進担当)
【大手ケーブルテレビ局統括運営・情報ネットワークサービス企業】 人事部 人事システムの企画・運用・管理
【総合重電機メーカー直系 老舗コンサルティング会社】 先端テクノロジー・データサイエンス分野のコンサルタント
「LINE」ならではのビッグデータ分析から、これまでにないスコアリングモデルを開発。ユーザー志向の金融サービスを形にします。
世界に向かうデジタルビジネスのパートナーとして、売上拡大とコスト最適化を支援しています。
世界最高のアトラクションの舞台裏には、ゲストと感動を共有するプロがいます。
周りの人に喜んでもらえると、幸せ。原点の想いを事業とともに最大化していく。
医師が安心して意見交換できる会員制サイト『MedPeer』。臨床の「集合知」が新しい価値を生み、ビジネス拡大中です。
緻密な市場リサーチとプロモーション戦略に基づいて、質の高いコンテンツを内製し、より多くのユーザー様に届けたい。