◆募集背景 我々の事業は、官公庁や地方自治体向けにSaaSプロダクトを提供しています。セキュリティに対しての期待値は、どの業界よりも高く、弊社としても今後より一層注力していきたい分野です。 弊社では、ユーザーに向けた高品質なプロダクトの開発と同じか、それ以上にセキュリティ面への投資が重要と考えています。 短期的なインシデントの軽減やリスク軽減だけではなく、中長期的に見た会社としてのセキュリティ戦略およびそれらを会社の強みの一つとして、永続的な成長を維持していきたいと考えています。 ◆ミッション 行政向けの経営管理システムとして、「ユーザーである官公庁・地方自治体」と「当社の社員」が安心して使える・提供できるWiseVineのセキュリティを実現していただきます。 情報セキュリティマネジメントチームメンバーの一員、もしくはリーダーとして、社内セキュリティ基盤の企画、構築、運用までを主担当として業務に従事いただきます。また、今後の会社としての経営戦略に基づいたセキュリティ戦略の立案や実行まで、ご希望に応じてご経験を活かしていただける場を提供できる環境です。 ◆業務内容 社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用を担っていただきます。 【現状】 ◾️会社全体のセキュリティ課題 ・プロダクトのユーザー数の増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある ・迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある 【業務事例】 ・プロダクトに対するリアルタイムのセキュリティ監視による予兆を含む攻撃の検知の強化 ・ISMSやISMAPなど、その時々に必要な資格の取得、および取得支援 ・サイバーセキュリティインシデント対応体制の強化 ・サイバーセキュリティに係る社内規定やガイドラインの整備 ・業務の自動化・標準化 ・プロダクトライフサイクル全体に渡るセキュリティ施策の支援 ・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような啓蒙活動の企画・実行　など ------------------------------ ◆ポジションの魅力 ①裁量 セキュリティチームの立ち上げに貢献いただき、組織作りから関わっていただけます。 ②やりがい 制約の多い行政職員と共に制約を乗り越えるチャレンジングな環境で力を伸ばしていただけます。 ◆キャリアパス セキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。 当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。

・CSIRTやSOCチームでの情報セキュリティ業務経験2年以上 ・ログの解析経験 ・脆弱性分析に関する基礎知識

・ISMAP取得、運用に関わる業務経験 ・IT部門の立ち上げ、ISMS導入支援経験 ・コーポレートITの構築・運用経験 ・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング経験 ・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等） ・企業の統制やセキュリティの向上に関連した改善や工夫を行った経験 ・全社または複数部署を巻き込んだ、短〜中期間（〜 6 ヶ月程度）に渡るセキュリティ施策を成功に導けるプロジェクトマネジメントスキル

・ミッション、バリューへの共感 ・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること ■下記いずれかのご経験・知見をお持ちの方 ・ITコンサルティング会社、セキュリティコンサルティング会社、セキュリティベンダーでのセキュリティおよびITシステムに関するコンサルティングもしくは企画立案 ・事業会社でのセキュリティおよびITシステムに関する業務もしくは企画立案業務 ・情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに精通している