【メディアドゥについて】 私たちは「著作物の健全なる創造サイクルの実現」をミッションに掲げ、国内トップシェアの電子書籍流通事業を主軸に成長を続けています。 出版社と電子書店をつなぐ流通の中核として、現在2,200社以上の出版社・150店以上の電子書店と取引を行い、強固な信頼関係の構築に取り組んできました。 電子書籍の配信・売上精算・販売施策管理など、複雑で多岐にわたる業務を支える基幹システムはすべて自社開発・運用しています。 数百万点規模のコンテンツ管理や、月間数千件に及ぶ販売キャンペーン対応など、業界特有の課題に向き合いながら、独自の仕組みを構築してきました。 システム開発からデータ分析まで一貫して担える内製体制を整えており、商習慣やビジネス要件への深い理解をもとに、スピード感のある開発・改善サイクルを実現しています。 エンジニア自身がビジネスの中枢に関わりながら、プロダクトの成長を直接牽引できる環境です。 【チームのミッション】 情報セキュリティガバナンスの強化を通じて、会社・サービスへの信頼を守り、育てることが私たちの役割です。 規程の整備・社員教育といった組織づくりから、セキュリティツールの導入・運用、インシデントレスポンスまで、セキュリティに関わる業務を幅広く担っています。 技術的な対応にとどまらず、経営・法務・事業部門など社内の多様なステークホルダーと連携しながら、会社全体のセキュリティレベルを高めていくポジションです。 エンジニアリングの専門性を持ちながらも、組織横断的な視点でコミュニケーションを取り、課題解決に向けて主体的に動ける方をお待ちしています。 【募集の背景】 電子書籍業界のリーディングカンパニーとして、多岐にわたる事業を推進する上で、情報セキュリティは経営上の重要課題のひとつと位置づけています。 IT企業としての社会的責任を果たすべく、情報セキュリティガバナンスの強化を推進してきました。 その一環として発足したセキュリティ専門チームは、立ち上げから一定の期間が経ち、体制・取り組みともに着実に軌道に乗りつつあります。 今後さらなる高度化・拡充を見据え、チームを牽引・推進していただけるセキュリティ担当者を募集しています。 【業務内容】 社内の情報セキュリティ体制強化に向け、規程整備、社員教育、リスク対策、モニタリング、ツール導入など、組織のセキュリティ基盤を幅広くお任せします。 〈具体的な業務〉 ■ 情報セキュリティマネジメント セキュリティ規程の改定やガイドラインの策定をはじめ、社員への普及活動や勉強会の企画・実施など、組織全体の情報セキュリティマネジメントを担っていただきます。 ■ 個人情報保護管理 社内で取り扱う個人情報の管理状況をモニタリングし、課題の特定から改善指示まで一貫して対応していただきます。 ■ セキュリティリスクの可視化 リスクアセスメント・脆弱性診断・ペネトレーションテストを通じて、サービスごとのリスクを洗い出し、対応方針の策定まで担っていただきます。 ■ セキュリティツールの導入 / 運用 社内IT管理セクションや開発チームと連携しながら、セキュリティ強化に向けたツールの選定・導入・運用を推進していただきます。 ■ モニタリング SIEM・EDR・脅威インテリジェンスツールを活用し、社内外の脅威を継続的に監視・対応していただきます。 【キャリアパスの例】 SIEM / CNAPP / EDRなど多様なセキュリティツールを実務で活用しながら、ネットワークやセキュリティの専門知識を深めることができます。技術領域にとどまらず、社内規程の策定や社員教育といったガバナンス・マネジメント領域まで幅広く経験できる環境です。 チームが立ち上げ期を経て安定稼働フェーズに入った今、情報セキュリティ担当者としての実務を積みながら、チームリーダー、セキュリティ統括責任者、またはセキュリティエンジニアのスペシャリストへと成長していただけるキャリアを想定しています。 ＜社内キャリア例＞ 入社9年目 シニアエンジニア 新卒入社後、インフラエンジニアとしてオンプレサーバの運用を担当。その後、アプリ開発およびSREにてDevSecOpsを経験し、現在は情報セキュリティ統括部にて社内規程の改定やセキュリティツールの導入を牽引。 ■社員インタビュー https://mediado.jp/recruit/ 【技術スタック（ツール）】 ・SIEM ・DAST / SAST ・SBOM ・CNAPP ・MDM ・SASE ・EPP / EDR ・脅威インテリジェンス

・TCP/IP、DNS、HTTPなどの基本プロトコルおよび、ファイアウォール、VPN、Proxyなどネットワークの概念を理解していること ・CVE、SIEM、CSIRTなどセキュリティの基本的な用語を説明できること ・セキュリティ、もしくはインフラ、ネットワークに関連する実務経験（3年以上）

・情報処理安全確保支援士、CISSPなど、セキュリティ関連資格の保有 ・ISMSの導入、運用経験 ・DevSecOpsの推進、定着化に向けた実務経験

・メディアドゥのミッションとビジョンに共感していただける方 ・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方 ・コンテンツが好きでコンテンツ業界に貢献したいと思っている方 ・エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方