【東京/大阪/愛知/福岡】セキュリティ企画/クラウドDXサービス運営企業の求人

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施

【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携

【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

●本ポジションの魅力
【組織全体として得られる経験】
「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル

【各グループで得られる経験】
ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

●主な技術スタック
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

●応募資格（必須）
・ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル）
・業務の効率化/改善の経験
・エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること
・上記に加えて、以下いずれかの領域で3年以上のご経験がある方
　ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など）
　アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用
　プロダクト：Webアプリケーションの開発、セキュリティエンジニア

●応募資格（歓迎）
・ITコンサルタントやPMとしてのプロジェクト推進経験（セキュリティ領域尚可）
・セキュリティガバナンス、リスク管理、内部監査、セキュリティプロセス設計の経験
・セキュリティ認証（ISO27001 / SOC2 / ISMAP / PCI DSSなど）の取得、運用経験
・体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
・プロジェクトマネジメントやチームリードの経験
・CISSP / CISM / CISA / 情報処理安全確保支援士などの資格保有
・英会話能力（ビジネスレベル）

●求める人物像
・当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
・変化（事業、組織、環境）に対して柔軟に対応できる方
・経営層やエンジニアなど、コンテキストの異なるステークホルダーに対し、相手が理解できる言葉で円滑にコミュニケーションが取れる方
・複雑な事象を整理し、論理的な資料作成や説明ができる方
・有限なリソース（人材や予算）を最大限に活用し、成果にコミットできる方

●語学力（日本語／英語／その他言語）
ビジネスレベル以上の日本語必須

営業DXサービスや請求書管理サービス、契約書DXサービスなど、働き方を変えるクラウドDXサービスを国内外で提供

生きたデータとテクノロジーの組合せで、ビジネスの出会い変えることをミッションにクラウドDXサービスを展開。7,000社以上に導入されている主力の名刺管理サービスはコロナ禍の影響を受けていたが、強固な顧客基盤と技術・企画力を活かし、請求書管理サービスや契約書DXサービスを新たに開始し、重要に成長している。