セキュリティ企画/推進スタッフ/東証プライム上場大手SNS運営会社の求人

グループ会社が展開する多様な事業を、セキュリティの面から支える仕事です。ルール作成だけでなく、リスクを見極め、現場と連携しながら、グループ全体のセキュリティレベルを引き上げていく役割を担います。動きの速いセキュリティ組織において、企画と現場対応の両面から業務を推進できる方を求めています。日々変化する脅威や新しい技術に向き合い、守るべきものを守りながら、事業の挑戦を後押しする。そのような仕事に面白さを感じられる方には、とても向いているポジションです。

具体的な仕事内容:
●PDCAサイクルのドライブ
・グループ会社を対象にしたリスクアセスメント、セキュリティ課題の検出
・課題の解決策への落とし込み、優先順位付け
・部門内/他部門(情報システム部門、経営企画部門、法務部門等)連携によるガバナンスの改訂、ガイドライン策定・導入、進捗管理
・導入後の運用モニタリング、運用改善

●主務(企画チーム)
・セキュリティポリシー・規程・ガイドラインの制定、改定
・新しい技術領域のサービスやツールの評価・技術検証
・社内からのセキュリティ相談対応(JIRA問合せ対応含む)

●支援(推進チーム サポート)
・インシデント発生時の状況整理、対応進捗の確認サポート
・教育コンテンツ/E-Learning作成、社内アナウンスによる啓発

ポジションの魅力:
複数の事業ドメインのセキュリティに、企画・現場対応の両方から裁量を持って携われるのが最大の魅力です。ルール整備という「守り」だけでなく、新しい技術領域の検証といった「攻め」の動きにも早い段階から関わりながら、実際に手を動かして改善までやり切れる環境です。

【必須スキル】
・セキュリティに関する業務経験1年以上
・課題とその解決策を体系的に考える力、自身の考えをわかりやすい言葉・文章で相手に伝える力
・立場の異なる関係者(情報システム部門、経営企画部門、法務部門、総務部門等)と円滑に業務を進められるコミュニケーションスキル
・セキュリティに関する強い関心、探究心

【歓迎スキル】
・IT系部門(情報システム部門、ITインフラ部門等)での実務経験
・ISMSあるいはリスクアセスメントやシステム監査の運用経験
・内部統制関連の実務経験(セキュリティ部門、監査法人、内部監査室、リスクマネジメント部門等)
・Linux等のサーバー構築・運用経験
・SOC/EDR等のセキュリティアラート対応経験(特定の製品名等は削除し、一般的な表現に留める)
・生成AI/LLM関連ツールの検証、業務活用経験
・セキュリティ関連の資格(CISSP、CISA、情報セキュリティスペシャリスト試験等)
・Web企業でのサービス運営経験

【求める人物像】
・評論家ではなく、自ら取り組む方
・理想がすぐに実現できなくても、諦めずに取り組み続けられる方
・相手の考えを聞き取る、読み取る力がある方
・特定分野の専門性だけでなく、企画から現場推進まで幅広く担当することに前向きな方

東証プライム上場インターネット企業。ゲーム・アニメなどエンタメ領域に強み。メタバースなどWeb3領域や、BtoBのDX事業に領域広げ事業を多角化