情報セキュリティエンジニア

■ 募集背景 Kids Publicは「成育過程のインフラを創る」というビジョンのもと、オンライン相談サービスを全国の自治体・企業へ展開しています。極めて機密性の高い個人情報を扱う事業特性上、情報セキュリティの担保は経営の最優先事項です。 組織規模の拡大とサービスラインナップの増加に伴い、単なる「守り」にとどまらず、事業成長を加速させるための強固な情報セキュリティ体制を構築・リードしていただけるマネージャーを募集します。 ■ 職務概要 経営陣と密に連携し、全社の情報セキュリティ戦略の策定から実行までを統括します。ISMS等の認証運用、ゼロトラストセキュリティの推進、社内のITガバナンス構築を通じて、信頼される社会インフラとしての基盤を強固にする役割を担います。 ■ 具体的な業務内容 ・情報セキュリティ戦略の策定・推進 ・中長期的なセキュリティロードマップの策定および予算管理 ・リスクアセスメントの実施と、それに基づく対策の優先順位付け ・セキュリティガバナンス・認証対応 ・ISMS（ISO27001）やPマーク等の維持・運用および更新対応 ・セキュリティポリシー、各種規定の整備と全社への浸透 ・自治体や法人顧客からのセキュリティチェックシート対応・監査対応の統括 ・インシデント対応および教育 ・CSIRT/SOC体制の構築と、万が一のインシデント発生時の指揮・統制 ・全従業員（医師・助産師等の専門職を含む）向けのセキュリティ教育・啓発活動の企画 ・IT資産・アカウント管理の監督 ・相談員を含む多数のユーザーのアカウント・デバイス管理の最適化

・事業会社における情報セキュリティ部門のマネジメント経験（3年以上） ・ISMSまたはPマークの取得・運用実務に関する深い知識 ・SaaS（Google Workspace, Slack等）やクラウド環境におけるセキュリティ対策の経験

・コーポレートエンジニア（社内IT）の実務経験 ・医療・ヘルスケア、または金融等の規制産業におけるセキュリティ実務経験 ・ゼロトラストネットワーク、ID管理（Okta/AzureAD等）、MDM（Jamf等）の導入・運用経験 ・CISSP, CISM, 情報処理安全確保支援士などの専門資格 ・個人情報保護法やGDPR等、国内外の法規制に関する知識

・経営視点に立って業務を推進できる方 ・事業成長とセキュリティのトレードオフを最適化できるバランス感覚がある ・組織全体を俯瞰して仕組み化できる思考力 ・変化する法的要件や技術トレンドに対する継続的学習意欲