インフラ・セキュリティ推進/フィンテック上場企業の求人

【ミッション】
・生成AIの全社活用を前提とした、OA基盤のセキュリティアーキテクチャの設計と実装
・業務フローを踏まえた、統制の入れどころの設計
・導入済み製品の活用度を上げることによる、セキュリティレベルと投資効果の向上
・コーポレートサイトを含む外部公開資産の保護

【ポジションの魅力・やりがい】
・設計から実装まで担当できる：アーキテクチャを考える人と設定する人が分かれていないため、自分の設計をそのまま環境に反映できます。
・判断を一人で抱えずに済む：全社のリスク評価はセキュリティ統括部が担っているため、優先順位を相談しながら進められます。役割としては1線と2線ですが、現状は互いにサポートし合う関係です。
・部門の業務に直接関われる：600名規模なので、人事や総務の担当者に直接話を聞き、業務フローの見直しまで提案できます。
・投資判断が早い：Fintech企業として、セキュリティは事業成長への投資と位置づけています。効果やリスク低減の根拠は必要ですが、妥当な提案であれば早く決裁されます。現在は予算よりも、実行するメンバーが足りていない状況です。

【具体的な業務内容】

セキュリティアーキテクチャの見直し
・生成AIの全社活用を前提とした、OA基盤全体のセキュリティアーキテクチャの見直し
・端末の特権管理、認証基盤、SaaSアクセス制御の方式見直し

新たな統制の設計と導入
・リスクの優先度や技術動向に応じた、新たな統制の企画、PoC、導入

既存の仕組みの高度化
・導入済み製品の未活用機能や新機能の検証と展開
・既存の統制のポリシー見直し

他部門との協業
・セキュリティ統括部と連携した、リスクシナリオの検討と優先度づけ
・AI推進チーム（システム企画部）と連携した、AI関連ルールのフィージビリティ調査と、ルールに沿った運用の仕組みづくり（例：AI利用申請ワークフロー）
・マーケティングチームと連携した、コーポレートサイトのセキュリティ強化
・バックオフィス部門と連携した、業務フローに組み込む統制の強化

日々の運用とトラブル対応
・サービスデスク（1stライン）で解決できない、SASE・認証・MDMに起因するトラブルの切り分けと解決（2ndライン対応）、その他日常的なサポート
・EDRのアラート対応、サインインログ調査
・インシデント発生時の技術調査と封じ込め


【利用ツール・環境】
・セキュリティ・ネットワーク：CrowdStrike、Cato Networks、HENNGE、yamory、Seculio、PowerDMARC
・ID管理・SaaS管理：Entra ID、YESOD、Josys、Keeper
・端末管理・資産管理：Intune、Jamf Pro / Connect、MaLion
・管理デバイス：Windows（70%）、Mac（30%）、iPhone
・Web・CDN：Cloudflare、Contentful
・グループウェア・コミュニケーション：Google Workspace、Microsoft 365、Slack、Gather、FigJam、Backlog、Notion
・ITSM・自動化：FreshService、Workato、kintone
・バックオフィス・業務系：freee、バクラク、SmartHR、WiMS、Hubble、Sansan
・オフィス・ファシリティ：RECEPTIONIST、Safie、Akerun、iDoors
・生成AI：Gemini Enterprise、Vertex AI、NotebookLM Pro、Slack AI（その他の生成AIも申請ベースで全社利用実績あり）

●応募資格
・300 1,000名程度の企業の情報システム部門（コーポレートIT）での実務経験
・サービスデスク領域の業務経験（デバイスのキッティング・管理、アカウント管理、権限管理、申請ワークフローの運用など）
・情シスの立場でセキュリティ対策を担当した経験（MDM、IdP、SASE / SWG、EDRのうち2つ以上の設定・運用）
・当社のビジョンやバリューに共感していただける方
※サービスデスクからセキュリティまで、情シスの機能を一通り担当してきた方を想定しています。


●歓迎する経験・スキル
・セキュリティ製品の選定・導入をリードした経験
・生成AIの社内利用に向けた、申請フローや技術的な統制の構築経験
・ログ分析やインシデント対応の経験
・人事など他部門と連携し、業務フローに組み込む形で統制を設計・導入した経験
・末尾に記載の当社【利用ツール・環境】製品いずれかの利用経験



【求める人物像】
・セキュリティを、製品単位ではなく実務に即して考えられる
・知らない業務について、担当者に自分から聞きに行ける
・MDMで何を管理し、SASEで何を止めるのかを、目的から説明できる
・禁止を増やすより、安全に使える仕組みを用意することに関心がある
・製品の新機能やリリース情報を追い、使えそうなものを試すのが好き

金融 ・ 決済領域を中心とした事業開発を行う企業