【ICT】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕

募集背景

当社は、ロケット開発の本格化とともに組織規模が急速に拡大しています。世界的にサイバー攻撃が激化するなか、情報セキュリティ体制の維持・強化、社員のリテラシー向上、新たな脅威への対応は、これまで以上に重要な経営課題になっています。
また、当社が扱う宇宙関連の開発技術は、重要な機密情報として厳格に守る必要があります。一方で、開発の最前線を止めず、現場に過度な負担をかけない「事業を支えるセキュリティ」も求められます。
情報セキュリティ課は2026年に立ち上がったばかりの組織です。規程体系の整備、運用の仕組み化、外部パートナーとの協力体制づくりなど、土台から作り上げていくフェーズにあります。今回は、この立ち上げを実務の最前線で推進していただける方を募集します。

本ポジションの役割

セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。
すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング（常駐スタッフ）への業務指示など、協力体制を活かして案件をリードしていただきます。
その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。

上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。
方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。

具体的な業務内容

• セキュリティ基盤・運用
  • セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理（EDR、EPP、資産管理、SASE、CASB、SIEM 等）
  • 認証基盤の拡充、整備（Entra ID、Intune）
  • 脆弱性対策、監視・アラート対応（委託先・外部SOCとの役割分担を含む）
    • セキュリティ例外の管理（ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討）
    • バックアップ・復旧体制の確認、ランサムウェア対策
• 情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス
  • セキュリティ規程文書の見直し・整備
  • 社内セキュリティ教育・研修、メール訓練の実施
  • 新規SaaS・ITサービス導入時の取引先セキュリティ評価（チェックシート運用、リスク評価）
  • 社内セキュリティ相談窓口としての対応（現場からの問い合わせ・判断依頼への対応）
  • 内部監査・外部監査、IPO準備に伴うIT全般統制（ITGC）への対応支援、法令・ガイドラインへの対応
• インシデント対応
  • インシデント対応ガイドラインの見直し・整備
  • 外部専門機関・ベンダーとの連携（フォレンジック、関係当局への届出・報告 等）
  • インシデント対応訓練（机上演習等）の企画・実施

※セキュリティ専任としての経験は問いません。
情報セキュリティへの関心が高く、インフラ・情報システムの全般的な知見をお持ちの方を歓迎します。

• 社内SE、インフラ運用、セキュリティ運用などの実務経験（2年以上）
• 仕様書、RFP、社内提案資料などのドキュメント作成能力
• 社内関係者（非IT部門）への説明・調整能力
• 情報システム・情報セキュリティ関連ツール／サービスの選定・企画・設計・導入・運用経験
• 日本語での円滑なコミュニケーションが可能な方（目安：ビジネスレベル以上）

• 情報セキュリティに関連する公的資格
• ISMS、SCS評価制度、NIST CSF、CIS Controlsなどのフレームワークに基づく規程整備・運用経験
• Windows／Linuxサーバの構築・運用経験
• ネットワークの設計・構築・運用経験（ルーティング、IPアドレッシング、VLAN、VPN、ACL 等）
• BPOベンダー、外部パートナーの進行管理・業務管理経験（ベンダーコントロール）
• 工場・OTセキュリティの実務経験

• 評論にとどまらず、自ら手を動かして案件を力強く前に進められる方
• 事業・業務の課題を把握したうえで、課題解決に取り組める方
• 正解が決まっていない業務でも、関係者と相談しながら前に進められる方
• 相手の立場に立って、自らの意図を正しく発信できる方
• 「守ること」と「事業を止めないこと」のバランスを考え、現場に受け入れられる現実的な解決策を選べる方