株式会社カオナビの情報セキュリティ担当の求人

募集背景

当社の新ビジョン「Talent intelligence™（タレントインテリジェンス）」を掲げ、人材データ × AI により「個」の力を最大限引き出すプラットフォームの実現を目指しています。
そのためには、従来の個人データの“保護”に加え、法令やプライバシーに配慮した上でのデータの“活用”が求められます。

変化の早い事業環境下で、法令遵守やセキュリティの第三者認証の取得・維持をしつつ、社外・社内両方からの問合せや要望に対し、情報セキュリティ・マネジメントのプロフェッショナルとして事業とセキュリティのバランスの取れた迅速な対応ができる人材を必要としています。

業務内容

• 情報セキュリティマネジメントシステムの運用・継続的改善
• 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定
• 各種セキュリティ認証（ISMS、ISMAP、Pマーク）の維持、監査への対応
• 情報セキュリティリスクアセスメントとそれに伴う体制・対策の改善
• セキュリティリスク監視（アラート・脅威情報の収集、分析、対策検討）
• セキュリティインシデント対応
• セキュリティ教育及びインシデント訓練の企画・実行
• 社内からのセキュリティ相談対応
• 社外からのセキュリティ問合せ対応、セキュリティページでの情報開示
• 社外セキュリティ組織との情報連携

ポジションの魅力

■幅広い業務領域を経験できる
セキュリティ体制や規程の整備、教育啓蒙、セキュリティ認証取得やISMS運用に加えて、コーポレートからプロダクトまでの全領域のセキュリティ・ガバナンス体制の構築・改善に携わるため、情報セキュリティに関する幅広い業務領域の経験ができます。
経営層から現場担当者レベルまで多くのステークホルダーと関わる会社全体が見渡せるポジションです。

■会社としてセキュリティ投資に力を入れている
カオナビはISMAP、ISO/IEC27001、ISO/IEC27017、プライバシーマークなどの第三者認証を取得・維持しています。それに付随するセキュリティ対策を含め、お客様に安心してお使いいただけるよう、ビジネス環境の変化に合わせて計画的なセキュリティ投資を行っています。

■AIセキュリティへ積極的に関わることができる
当社はプロダクトにおいても、社内環境においても積極的にAIを活用しています。それは同時に、セキュリティを担保するための仕組みやルールも一緒に整備するということです。
数ヶ月で状況が変わっていくAI界隈の成長に合わせて、社会にまだないルールを先駆けて整備していく経験を積むことができます。

【メンバー紹介記事】

• 「安全・安心」な仕組みの構築で、信頼獲得と事業成長に寄与する──カオナビのセキュリティへの取り組み

求めるスキル・経験（MUST)

• 情報セキュリティ担当またはCISRTとしての2年以上の業務経験

※（ベンダー、コンサル、事業会社等の立場は問いません）

• 第三者認証（ISMS認証など）の取得・維持に関する主体的な推進経験
• セキュリティ関連資格（CISSP、CISA、情報安全確保支援士 等）の保有
• クラウドやWebアプリケーションの開発・運用の基礎的な知識

求めるスキル・経験（WANT)

• 複数部署を巻き込み施策推進できるプロジェクトマネジメントスキル
• 社外ベンダーやセキュリティ組織との調整スキル（論理的説明・調整能力）
• Webアプリケーション開発、脆弱性診断の経験
• ISMAP登録・維持／登録支援コンサルの経験

求める人物像

• 当社のビジョン/カルチャーに共感いただける方
• 情報セキュリティ・マネジメント分野に関して、スピード感と責任感を持って主体的に推進できる方
• セキュリティに関するガイドラインや法令、セキュリティの最新動向を好奇心を持って自己学習できる方
• 事業とセキュリティのバランスを考慮して業務遂行できる方

参考サイト

• 人的資本の情報開示のサイト「kaonavi universe」
• カオナビの「人」と「組織」が見えるメディア「kaonavi vivivi」
• カオナビが目指す未来の社会「kaonavi Future Deck」
• ビジョン/入社エントリ「カオナビ公式note」