セキュリティ担当

■仕事概要 SREホールディングスにて、CISO直下の情報セキュリティ推進担当（セキュリティエンジニア／情報セキュリティマネージャー）として、全社の情報セキュリティ・個人情報保護に関する企画から運用までを担っていただきます。 当社のコーポレートIT環境はMicrosoft 365を基盤としていますが、社外に提供するプロダクト・サービスはAWS上に構築されています。そのため本ポジションでは、社内向けの規程整備・モニタリング・教育といった一般的なセキュリティガバナンス業務に加えて、AWS上で開発されるプロダクト・サービスのセキュリティレビュー（新規リリース前の構成確認、リスクに応じた許可条件の提示等）が業務の中心的な比重を占めます。単純に脆弱性診断ツールを実行し結果を報告するだけの業務ではなく、システム構成を理解した上で、どこにリスクがあり何を条件に許可すべきかを自ら判断できることを重視しています。 ■お任せする役割 ・AWS上で開発される自社プロダクト・他社提供サービスのセキュリティレビュー（構成確認、リスク評価、リリース可否判断のための条件提示） ・社内各部門からの新規SaaS/AIツール導入等に関するセキュリティ相談・審査（データアクセス範囲・権限設計等の確認） ・外部セキュリティ評価サービス（アシュアード等）を活用した効率的な審査運用（一次評価を外部委託しつつ、精度が不十分な場合は自ら追加調査） ・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用 ・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進） ・情報セキュリティに関する従業員教育（企画/実施/効果分析） ・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応） ・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

・情報セキュリティマネジメントやサイバーセキュリティに関する業務経験（目安5年以上） ・Microsoft 365等のエンタープライズクラウド環境と、AWS等のパブリッククラウド環境の双方について、セキュリティの観点から実務的な知識・経験をお持ちの方 　⇒自らインフラを構築・運用する立場である必要はありませんが、システム構成図を理解し、どこにセキュリティ上のリスクがあるかを判断できるレベルの知識を必須とします。脆弱性診断ツールの実行や外部ベンダーの報告書の取り次ぎのみのご経験では対応が難しい業務です。

・情報処理安全確保支援士資格 ・ISMS（情報セキュリティマネジメントシステム）およびPマークの取得・更新の経験 ・AWS環境における脆弱性診断・セキュリティ設計レビューの実務経験 ・外部セキュリティ評価サービス（アシュアード等のクラウドリスク評価サービス）を活用した審査運用の経験 【事業会社のセキュリティ担当、社内SEの場合】 ・情報システム開発経験 ・自分主導で何かを企画・導入（構築）・運用した経験があること 【SIerの場合】 ・対事業会社とのコミュニケーション経験 ・RFPに対する提案経験

・最新の技術動向に敏感で、自発的に情報収集をしている方 ・いつ誰と何を調整して、どの作業をいつまでにやるかを自身で判断できて、主体的に作業を進めることができる方 ・システム構成図やアーキテクチャを理解した上で、自分なりの見解・判断を持てる方（日常的にコードを書く開発者である必要はありませんが、技術的な議論に臆さず入っていける方） 規程整備やモニタリングなど地道な業務にも粘り強く取り組みつつ、事業部門の開発チームや経営層と対等に技術的な議論ができる方に向いています。セキュリティ業務の中でも「審査・承認の取り次ぎ」だけを行う役割ではなく、実質的な技術判断まで踏み込みたい方を歓迎します。