大手決済代行サービス企業での情報セキュリティマネジメント担当（全社セキュリティ対策の企画・構築・運営）の求人

キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。
弊社の全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。

＜職務詳細＞
・セキュリティ基準やルールの作成、周知
・部門毎のセキュリティ目的の設定依頼と管理
・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師
・全社向け情報セキュリティコンテンツの企画・実施・改善
・委託先セキュリティ監査・評価
・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理）
・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応）

＜経験できるキャリア、習得できるスキル＞
◎スピード感あふれる仕事
弊社は大企業にはないスピード感で判断/企画/実装を推進していきます。スピードを維持するためシステム開発・運用など多くの業務は内製化されており、セキュリティ上追加対応が必要なこと、維持すべきことを、常に自身で考え、機敏に対応をすることが求められており、チャレンジ精神歓迎です。また、年齢などに関わらず積極的にチームのリーディング・マネジメントに抜擢するなど、日々成長を実感できる環境です。

◎システムセキュリティに関する広い知識
弊社のシステム基盤はオンプレミス環境、クラウド環境（AWS・Azure）、Office365をはじめとするSaaSを組み合わせて構成されています。その基盤上にて、ルール整備やシステム的な制御についても関係する部門と協業します。様々な環境でのセキュリティコントロールを実業務を通じて取得、経験することができます。

＜必須要件＞※以下いずれかに該当する方
・ISO27001・プライバシーマーク等のISMS管理業務、事務局運営
・社内のセキュリティルール作成やメンテナンス経験のある方
・セキュリティ等の非機能要件含めた社内システム構築経験がありセキュリティ分野への興味がある方

＜歓迎要件＞※以下いずれかに該当する方
・CSIRTなどでのインシデントレスポンス体制の構築・運営業務
・PCIDSSの審査対応、是正対応

※AI活用No.1企業グループへの取組を加速するため、生成AI（最新のIT技術・ツール）に対する興味関心がある方

＜求める人物像＞
・会社の方向性などを考え、一歩先、一段上の視点で、自ら改善方法を提案できる方
・実用性とセキュリティは相反関係にあることを理解し、守るべきところ、攻めるべきところをバランスよく判断できる方
・プロジェクトやチームで同士となるメンバーと円滑にコミュニケーションとってチームオペレーションをとれる方
・自らの考えを文章化、資料化した上で、論理的に関係者に説明し、周囲を巻き込んで、自立的に仕事を進められる方
・課題や変化を前向きにとらえ、新鮮な発想で解決方法を考えることができる方