■ポジションについて 当社が提供するサービス、プロダクトのセキュリティを主として、全社的なセキュリティの設計の他、必要なシステムや、業務フローの開発・運用を担当頂きます。 また、将来的には、当社のプロダクトを通して特定した、ビジネス部門が抱える課題やニーズに対し、ITを用いた改善提案を行い、プロジェクト化して推進していくことで、コーポレートITの高度化にも貢献頂きます。 具体的には、基幹システムの再構築、営業管理システムの刷新、業務データの連携基盤構築、経営に寄与するデータの可視化、といったプロジェクトをお任せします。 【業務内容】 ・SpiderPlusが提供するサービス、プロダクトのセキュリティ強化 ・全社的な情報セキュリティ管理状況の評価、是正措置の推進 ・脆弱性に関する情報収集、分析、共有 ・脆弱性診断の調整、実行 ・クラウドアカウントの管理 ・セキュリティログのモニタリング、インシデント対応 ・情報セキュリティ対策、サービスの機能に関する資料の作成/更新 ・ISMS運用 【このポジションの特徴】 ・自社SaaSプロダクト側のセキュリティに設計段階から強く関わることができ、大きな裁量と責任が求められます。 ・セキュリティを軸に、プロダクトITとコーポレートIT双方に関わりCISOを目指すか、或いは、技術面をより高めITアーキテクトやホワイトハッカーを目指すといった、豊富なキャリアパスがあります。 ・自分が設計/構築したシステムが事業に与える影響をダイレクトに感じることができます。 ・オンプレミスのシステムは少なく、クラウドを活用したシステム構築が可能です。 ・少数精鋭のチームであり、各人が大きな責任をもって業務を行うことができます。 ・スピーディーな制度化を実現することができる変化に強い環境です。 ・プロダクトを通して、ビジネス部門が抱える課題の改善にも携わることができます。

以下のうち、1つ以上のご経験 ・情報セキュリティリスクアセスメントの実行、是正対策立案 ・AWS/Azure/GCPなどのクラウド構築、管理 ・以下に類するシステム開発案件のプロジェクトマネージャー経験 - 基幹システムの再構築 - 営業管理システムの刷新 - 業務データの連携基盤構築 - 経営データの可視化

・ISO27001、27017、ISMAP、SOC2等のセキュリティに関する認証や監査、運用 ・セキュリティソリューションの導入、構築 ・セキュリティ脆弱性診断のベンダー選定、実行、調整（ツール、手動問わず） ・AWS OrganizationsやSCPを用いたアカウント管理 ・セキュリティログのモニタリング、イベント対応 ・IT戦略策定、中期計画策定、投資管理経験 ・情報システム部門の責任者経験 ・システム開発におけるアーキテクトの経験 ・業務コンサル経験や社内業務改善経験 ・新組織立上げ経験 ・ベンダー選定・調整・折衝 ■資格 ・セキュリティ管理系（CISSP, CISM, 情報処理安全確保支援士） ・システム監査系（CISA, システム監査技術者） ・AWS認定（SAP, DOP, SCS） ・その他（ITストラテジスト, システムアーキテクト, プロジェクトマネージャ, PMP） 【参考URL】 [情報システム部長_インタビュー] https://jobs.spiderplus.co.jp/interview/522 [コーポレートサイト] ■https://spiderplus.co.jp/ [CMの成果] ■https://seleck.cc/1482?fbclid=IwAR2pBJ5yaZDEFiLnYhUtoUe3XzFsNhhdZ8ixnAEkLG25JFU167qyYn-8Fhc [建設テックが面白い理由/事業戦略G長三浦] ■https://note.com/keisuke_miura/n/n1f8574e873a7 [事業戦略G長が考えるBtoB SaaS組織の在り方] ■https://note.com/keisuke_miura/n/nb47f34c997c7 [代表インタビュー記事] ■https://ken-it.world/success/2021/04/the-history-of-spiderplus.html ■https://japan.cnet.com/article/35179072/

【現体制】（2023年1月現在） コーポレート本部 情報システム部　5名 -部長：1名 -メンバー：4名