戦略・会計・人事系コンサルティング

情報システムセキュリティエンジニア(テクノロジー職）

昨今のセキュリティ脅威はますます高度で巧妙化しており、情報資産の保護は最重要課題となっています。これらの脅威に対抗し、積極的に投資し仕組み化する「攻め」、そして受講生、クライアント情報など多種多様な情報資産を守り、その安全性と安定性を保つ「守り」の両輪から、情報セキュリティ全体に対してリードすることが期待されています。

【募集背景】事業規模の拡大やグローバル展開とセキュリティ脅威増加に伴い、安定・安全なIT環境強化が急務となっており、全社総力で組織と仕組みの強化を急ピッチで進めています。

【職務内容】事業拡大に伴う継続的なITシステムの改善・改革と共に情報セキュリティ全体に対して、戦略・戦術両側面からをリードし、幅広く担当いただきます。
・全社CISRTコミュニティの運営
・セキュリティ中心のシステムやSaaS企画、設計、導入、及び維持管理と改善
・情報セキュリティ関連規程の管理、作成、社内啓発、社内教育
・セキュリティ課題・インシデントに対する抜本的な対策の計画と実装
・関係パートナーとベンダーのコントロール

■プロジェクト例
・情報セキュリティ規程の策定
・セキュリティ強化施策の導入（EDR、CASB、WAFの導入など）

【魅力】
・事業部が多岐にわたることや、同社が変化を好む社風でもあることから、システム入れ替えも積極的に行っており、新しい技術、システムに常に触れることが可能
・少数精鋭のチームだからできるスピーディーな意思決定と個々に認められている高い裁量権
・1つの領域に限定することなく、インフラ、SaaS、セキュリティなど幅広く携わることが可能
・フレックスタイム、リモートワーク、副業可、服装自由、自己啓発支援制度やグロービス経営大学院への通学支援制度等、自己成長を目指す方が働きやすい環境

【組織構成】全社のコーポレートIT部門として、主に、インフラ、セキュリティ、ヘルプデスク3つの役割を担っています。本ポジションはセキュリティを中心に、既存正社員1名と外部ベンダーと協力しながら取り込んでいただく予定です。

【将来のキャリアイメージ】一人目のセキュリティエンジニアとして、戦略から戦術まで一気通貫で携わっていただき、セキュリティ全般の経験を積みながら、全般におけるマネジメントや意思決定の能力を磨くことが期待できます。
まず、組織のセキュリティ戦略を策定し、リスク管理や予防策の立案に関与しながら、セキュリティに関する戦略的な視点を養い、組織の目標やニーズに合わせたセキュリティグランドデザインの設計力を高めます。
それから、セキュリティポリシーの策定、セキュリティソリューション導入によるセキュリティアーキテクチャの構築、セキュリティインシデント対応、脆弱性評価や教育プログラムの実施など様々な領域においてリーダーシップ能力を発揮できます。

• 副業制度あり

入社後3か月間は原則毎日出社。3か月経過後は、週3日出社を推奨