[1] 業務内容
同社の情報セキュリティ業務を主担当として、全社およびグループ会社に関わるセキュリティ施策の企画から実行までを担っていただきます。重要インフラを支える企業として、実務と仕組みの両面からセキュリティ体制の高度化を進めるポジションです。
【業務詳細】
○全般
・情報セキュリティ対応方針の策定・改定、メンバーの育成・マネジメント2~5名程度
○情報セキュリティ対応
・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定
○セキュリティリスクマネジメント
・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討
○社内セキュリティコンサルティング
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂
〇セキュリティインシデント、インテリジェンス対応
セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、インテリジェンス、内部脅威等)
[2] 職責
本ポジションでは、情報セキュリティ施策の実務推進とあわせて、チーム運営の一部を担っていただくことを想定しています。管理職の補佐として、現場に近い立場から施策を形にしていく役割です。
[3] 採用背景
情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、同社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。
また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。
[4] 魅力・やりがい
重要インフラを担う企業ならではの責任ある環境で、情報セキュリティの専門性を深められる点が大きな魅力です。単なる運用にとどまらず、仕組みづくりや方針策定にも関われます。
【詳細】
・全社レベルのセキュリティ強化に直接関与できる実感
・幅広いシステム・業務領域に触れながら経験を積める環境
・経営層や多様な関係部署と連携することで視野が広がる
・高度セキュリティ資格の取得支援など、学習を後押しする制度
自身の提案や判断が、企業の安定運営や社会的信頼の維持につながるやりがいを感じられるポジションです。
[5] キャリアパス
短期的には、まずは業務に慣れていただきつつチームメンバーのマネジメントや育成も担っていただきます。
中長期的には、同社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。
●職場の雰囲気ほか
[1] 配属先部署人数・構成
計約35名(50代数名、40代、30代、20代各約10名)
[2] 部署の雰囲気
キャリア採用で入社したメンバーが約2割合を占めており、中途入社者の受け入れにも慣れた職場です。業務の進め方や社内ルールは丁寧に共有され、周囲に相談しながら業務に慣れていける環境です。
また、週に2日程度のリモートワークを取り入れており、Web会議を活用しながら、場所に依存しない円滑なコミュニケーションを行っています。
[1] 必須要件
・経験:
以下、すべて必須
・マネジメント経験を有する方
・情報セキュリティに関わる業務経験を有する方(業界不問)
・システム開発やネットワーク構築・運用等の業務経験を有し、情報セキュリティ業務に携わりたい意欲がある方
[2] 歓迎要件
・経験:
・情報管理や情報事故対応の経験等を有する方
・組織・システムのセキュリティリスクアセスメントによるリスク管理等経験を有する方
・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言等の経験を有する方
・資格:
<大歓迎>
・CISSP
・CCSP
・CISA
・CISM
・CEH
<歓迎>
・SSCP
・情報処理安全確保支援士試験合格者
などセキュリティ、情報、通信に関するIT資格
フレックス勤務制(コアタイム無し)
所定労働時間:8:40~17:20(内休憩60分)
想定時間外時間数
20~40時間/月
20種類以上の特別休暇制度があり、柔軟な働き方をサポートしています。
【休日】
・年間123日
内訳:完全週休二日制(土曜・日曜・祝日・年末年始)
【普通休暇】
・在籍期間によって変動
・勤続年数1年以上:20日
・勤続年数1年未満:2~15日
※平均取得日数:16日
【その他休暇】
・あり(例:夏季休暇※毎年6月~10月の期間に3日付与・ボランティア休暇・育児休暇・子の看護休暇・傷病休暇・生理休暇等)
雇用保険、労災保険、介護保険、健康保険、厚生年金保険
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー
通信会社系大手SIer セキュリティエンジニア