社内SE・セキュリティエンジニア/メディカルプラットフォーム事業会社の求人

●業務概要
情報システムグループでは、Windows AD／Microsoft Entra ID、Google Workspace、IDaaS（認証基盤）、EDR、SIEM等、セキュリティ投資を行ってきましたが、これらを「使いこなす」状態へ引き上げる必要があります。また、グループ会社では、コスト最適化・サポート体制強化を目的にMicrosoft 365等への利用サービス統一の企画・検討を進めており、ID・セキュリティ設計を主導する役割が必要になっています。現在、グループマネージャーがこれらの技術領域を一人で担っており、専門性の強化とナレッジの分散を目的に増員します。
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。

●具体的な業務
【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。

【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

【認証基盤・IDセキュリティの高度化】
・Microsoft Entra ID、RSA SecurID、各SaaSへのSSO構成の設計・運用・改善
・条件付きアクセス（Conditional Access）、ID保護等のポリシー設計・導入

【SIEM／ログ監視・検知の運用高度化】
・検知ルール整備、ログ収集範囲の拡張、アラート運用の仕組み化
・EDR、端末管理、バックアップ、UTM等、既存ツールをセキュリティ観点で活用する仕組みづくり

【グループ会社のMicrosoft 365移行におけるセキュリティ設計】
・専任のIT／セキュリティ担当がいないグループ会社のMicrosoft 365移行にあたり、セキュリティベースライン（MFA、権限管理、監査ログ、DLP等）の設計・テンプレート化
・テナントを統合せず複数拠点を管理しやすくするための管理方式の検討・導入

【既存メンバーとの協働・ナレッジ共有】
・グループマネージャーが保有する技術知見の引き継ぎ・ドキュメント化
・情報システムグループ内の他メンバーが行うネットワーク／UTM変更等に対するセキュリティレビュー

【必須スキル】
・Active DirectoryまたはMicrosoft Entra ID環境の構築・運用・保守経験（GPO管理、ハイブリッド環境の理解を含む）
・Microsoft 365またはGoogle Workspaceの管理者としての運用経験（目安：3年以上）
・SIEM（Splunk等）やEDR等のセキュリティ運用・監視経験
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験
・ITチームの構築・育成の経験
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験
・規制環境下でのAI・データリスクガバナンス経験
・規制対象データの取扱い経験、ISMS等の認証運用経験
・取締役会レベルでのセキュリティに関するコミュニケーション能力

【歓迎スキル】
・複数テナント／複数拠点でのMicrosoft 365、Entra IDの設計・移行経験
・CSIRT／SOC等のセキュリティ対応組織の実務経験
・クラウドインフラ（Azure、AWS、GCP等）の構築・運用経験
・ゼロトラストアクセス、VDI、VPN等テレワーク環境整備の経験
・SC-300、MS-102等Microsoft関連認定資格
・M&Aや組織再編にともなうグループ会社へのITガバナンス／PMI経験
・ネットワーク診断の実務経験
・Slack、Box、Zoom等のSaaS管理コンソールの運用経験（ID連携・アクセス管理の観点）
・Claude、ChatGPT等のAIサービスの管理コンソール設定・SSO連携の実務経験
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験

【求める人物像】
・既存の仕組みを「使い切る」ことに面白さを感じられる方
・グループマネージャーや他部署、グループ会社等、複数のステークホルダーと協働しながら物事を進められる方
・ドキュメント化・ナレッジ共有を大切にできる方
・新しい技術やクラウドサービスの動向を自らキャッチアップできる方
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方
・正解が定まっていない中でも優先順位をつけて自走できる方
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方
・将来的にCIOとして経営に参画する意欲・素質を持つ方

【今後のキャリアパスについて】
・入社後は、同社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担当します。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化します。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画することを想定しています。

メディカルプラットフォーム事業会社