ネット広告業界のセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

【仕事についての詳細】 情報セキュリティに関わる課題の発掘、企画や要件定義を全社横断的に行っていただきます。情報セキュリティは同社事業に関わる重要課題であり、事業部門に対して情報セキュリティ側面から分析や支援を行ったり、経営層をサポートする業務もあります。また、ISMS・Pマーク等の認証を維持するための業務（監査対応や事務局を含む）や情報セキュリティに関する社内ルールの整備や運用も含まれ、まさに全社セキュリティの要となる仕事です。【主な業務内容】・同社の情報セキュリティのあるべき姿を描き、戦略を策定するなど、経営層に対して提言やアドバイスを行う。・セキュリティの維持、向上を図るため企画を立案する。　具体的には、課題を発掘し、それに対処する企画を制度化したり、ルール整備等を行う。・他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。　必要に応じて、他部署の業務設計やプロダクトに対してもセキュリティ側面からの分析や支援を行う。・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う。・ISMSとPマークの審査対応、監査、事務局などの認証維持活動を行う。※ ただし、業務上必要がある場合には会社が定めた業務内容に変更する場合があります。【やりがい・魅力】・セキュリティは、同社ビジネスにおいてお客様への訴求ポイントも高く、重要な要素です。そのため、経営戦略に関わりたい意志のある方にはやりがいのある環境です。・作業をするだけでなく上流工程の力が試される現場です。下記のような力も付けていくことができます。　-ISMSやPマークを維持するだけではなく、課題を発見し、企画する能力や、全社視点での提案力。　 -部署へのヒアリングや、対立する利益の調整などに必要なコミュニケーション力。【求める人物像】・情報セキュリティ分野への興味関心がある方・関係者と円滑なコミュニケーションが取れる方・主体性があり、常に改善を意識できる方・経営課題の解決に取り組みたいと考えている方

【募集背景】CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。【課題】■事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている■事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある■コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携【業務内容】各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。開発環境はIaaS環境、githubを利用しております。主なセキュリティツールはEDRとしてMicrosoft Defender for EndpointASMとしてtenable.ioSIEMとしてSumo Logic脆弱性診断として、Burp SuiteバグバウンティとしてIssueHunt等を利用しております。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【得られる経験スキル】事業会社におけるセキュリティ業務の経験を積むことができます■コーポレートセキュリティ・貸与端末のセキュリティ・インシデント対応・MS Defenderの運用、改善活動・SOC対応（アラート対応）■プロダクトセキュリティ・事業子会社向けのセキュリティ対応・開発工程におけるセキュリティ相談・インシデント対応支援・DevSecOps（静的コードスキャン）

【仕事についての詳細】 情報セキュリティに関わる課題の発掘、企画や要件定義を全社横断的に行っていただきます。情報セキュリティは同社事業に関わる重要課題であり、事業部門に対して情報セキュリティ側面から分析や支援を行ったり、経営層をサポートする業務もあります。また、ISMS・Pマーク等の認証を維持するための業務（監査対応や事務局を含む）や情報セキュリティに関する社内ルールの整備や運用も含まれ、まさに全社セキュリティの要となる仕事です。【主な業務内容】・セキュリティの維持、向上を図るための企画やルール整備をチームの一員として牽引する。・他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。・顧客など外部からのセキュリティに関する要求を担当し、適切な対応を行う。・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う。・ISMSとPマークの審査対応、監査、事務局などの認証維持活動を行う。※ ただし、業務上必要がある場合には会社が定めた業務内容に変更する場合があります。【やりがい・魅力】・セキュリティは、同社ビジネスにおいてお客様への訴求ポイントも高く、重要な要素です。そのため、経営戦略に関わりたい意志のある方にはやりがいのある環境です。・作業をするだけでなく上流工程の力が試される現場です。下記のような力も付けていくことができます。　-ISMSやPマークを維持するだけではなく、課題を発見し、企画する能力や、全社視点での提案力。　 -部署へのヒアリングや、対立する利益の調整などに必要なコミュニケーション力。【歓迎要件】■ISMSまたはPマーク等の認証を運用した経験■情報セキュリティおよび品質保証に関する資格保有者■基本的な情報システムの知識　具体的には、下記の知識・経験があれば尚良。　‐ネットワーク機器の特徴・用途を理解している　‐Server構築.運用経験がある（WindowsでもLinuxでも可）　 ‐仮想OSについて理解している■各種SaaS(Google Workspace、Azure AD等)の選定、導入、運用管理経験【求める人物像】・情報セキュリティ分野への興味関心がある方・関係者と円滑なコミュニケーションが取れる方・主体性があり、常に改善を意識できる方

【期待する役割】事業横断での全社AX/DX推進をリードしていただきます。・AI活用による事業変革の推進　AIを核とした既存事業の再構築、新規事業創出の企画・実行・全社横断プロジェクトのリード　経営層・事業部門・エンジニアを巻き込み、部門横断的なAI活用プロジェクトを推進・戦略立案と実行　AI活用戦略の策定から、データ基盤構築、AIエージェント導入まで一貫してリード・業務自律化の実現　AIエージェントによる業務プロセスの自動化・自律化を推進し、生産性・実績UPを実現【具体的な業務】■AI活用戦略の立案・推進・経営層と連携し、AI活用による事業変革戦略を策定・既存事業の課題分析とAI活用による解決策の企画・実行・全社的なAI活用ロードマップの策定と進捗管理■AIエージェントによる業務自律化の推進・業務プロセス全体を俯瞰し、AI活用による自律化領域を特定・AIエージェントの企画・構築・導入を推進・全社AI内製化体制の構築とトレーニング実施■AIデータ基盤の設計・構築・データモデル設計とアーキテクチャ最適化・AIを最大に活かしたデータ連携基盤の構築推進・データ統合・クレンジング方針策定■データガバナンス・運用体制の構築・データ品質管理、セキュリティポリシーの策定・アクセス制御、監査ログ管理、バックアップ体制の確立・運用マニュアル整備とモニタリング体制の構築■プロジェクトマネジメント・経営層・事業部門・エンジニアリングチームとの折衝・合意形成・AX/DXチームおよび事業メンバーとの相互協力関係を強めプロジェクトを推進・要件定義、PoC検証、効果測定、継続的改善を推進【本ポジションの魅力】■業界最先端のAI技術への挑戦:生成AIや大規模言語モデルといった最先端技術を活用したプロダクト開発に深く関与し、技術的知見を深めながら市場価値の高いスキルを習得できます。■事業成長へのダイレクトな貢献:急成長中のスタートアップにおいて、経営層やクライアントと直接対話し、プロダクト戦略の立案から実行まで携わることで、自身の貢献が事業成長に直結する達成感を味わえます。