【東京/大阪】コーポレートセキュリティ（責任者候補）/対話AIプラットフォームの開発・運営事業会社の求人

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【必須スキル】
・情報セキュリティ領域における5年以上の実務経験、かつ3年以上のマネジメント経験
・事業戦略と整合性を保ちながら業務効率を維持した情報セキュリティ戦略の策定・実行・評価経験
・ISMSやSOC2などの認証取得・維持を主導した経験
・リスクアセスメントに基づいたセキュリティ施策の優先順位付け、投資計画立案、実行管理経験
・全社的なセキュリティポリシー、規程、ガイドライン等の策定、導入展開、従業員への教育・啓発活動の経験
・セキュリティインシデント発生時の対応プロセス（検知、分析、封じ込め、復旧、原因究明、再発防止策立案等）に関する知識と実践経験
・セキュリティ部門または関連技術チームにおける管理職経験

【歓迎スキル】
・プロジェクトマネジメント経験（PMP等の資格保持者歓迎）
・CISSP、CISM等のセキュリティ関連資格保持
・SIEM、SOAR、EDR、CASBなどのセキュリティソリューションにおける知識および導入・運用経験
・IT部門の予算管理、ベンダー管理の経験
・英語でのコミュニケーションスキル（海外ベンダーとの折衝経験）

【求める人物像】
・社内セキュリティの立場に偏らず、事業成長や従業員体験とのバランスを意識しながら是々非々で施策を判断・推進できる方
・組織や職種の垣根を越えて横断的に動けるフットワークとコミュニケーション力をお持ちの方
・新しい技術や未経験領域に対しても前向きに学び、挑戦する姿勢をお持ちの方
・IT管理者として高い倫理観と誠実な対応を心がけられる方

対話AIプラットフォームの開発・運営