ハードウェア・ソフトウェアベンダー

セキュリティ施策推進担当 (CSIRT)／リモート可

【募集背景】
近年、サイバー攻撃や情報漏洩のリスクが急速に高まっており、WHIグループ全体におけるセキュリティレベルの向上は事業継続性と顧客信頼の確保に直結する最重要課題です。
セキュリティレベル向上のためにグループ全体でのセキュリティアセスメントの実施や可視化されたリスクへの対策を進めていますが、これまで以上に対応を加速するために「施策の企画～実施～維持」を支える力を必要としています。
そのため今回、実務を支え、かつ、セキュリティ文化の醸成に貢献いただける方を募集いたします。

【主な職務内容】
WHIグループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携して、
インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、
インシデント発生時の「被害を迅速に低減する」ために主体的に活動するポジションです。

【具体的な業務内容】
※ご経験や適性を踏まえミッションを決定させていただきます
・セキュリティ強化プランの作成
・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成）
・セキュリティ強化に向けた改善施策の実施（人・技術・システム）
・セキュリティインシデントの監視検知
・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート）
・AIを活用したセキュリティ対策やインシデント管理の改善

【ポジションの魅力】
・セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます
　セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです
・会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です
・専門性、柔軟性が高く、平均年齢が若い（31歳）WHI社員の一員としてエネルギッシュに働けます

【得られる経験】
セキュリティに関する実践的な現場知識と経験
・インシデント対応（初期対応、ログ取得、社内連携）
・セキュリティツール（EDR・DLP・SIEMなど）の活用
・ルールの制定や運用（アクセス制御、データ取扱い、端末管理など）

会社視点でのセキュリティ向上活動の経験
・セキュリティアセスメントに基づく対策状況の見える化活動
・教育や訓練（eラーニング、フィッシング訓練）企画・運営補助
・グループ会社や他部署との調整・合意形成や業務支援

【得られるスキル】
・実務的なセキュリティスキル（セキュリティツールの活用やログ調査など）
・ドキュメント・コミュニケーションスキル（手順書や規程、社内展開資料、部門横断での調整力、関係部署との円滑なやり取り）
・セキュリティの知識やマインドセット（インシデント対応を通じた"攻撃と対策"の理解、「セキュリティ＝会社の信頼を守る」意識の醸成）

【モデル年収】
・マネージャー、スペシャリストクラス：830万円～1200万円
・部長、スペシャリストクラス(上位)：1200万以上

【テレワーク制度】
2025年現在、テレワーク率は約90％
※オフィスへの出社とリモートワークについては、 個人がパフォーマンスを最も発揮しやすい場所を自由に選択可能です。

【服装】
パーカー、デニム、スニーカーもOKです！
エンジニアは基本カジュアルな服装で働いています。
（お客様との打ち合わせ時にはジャケットを着用することもあります。）
※下記のエンジニア採用ページの写真も参考にしてみてください。
https://www.career.works-hi.co.jp/tech

【リモート環境下のコミュニケーション】
・バーチャルオフィス(oVice)
・チームごとのデイリーMTG
・チームリーダーとのOne on One
・リモティー(他部署とコミュニケーションが取れるリモートお茶会)
・誰でも参加可能な勉強会(常時30以上のコミュニティがあり自由に参加可能)
※勉強会では、情報セキュリティマネジメントやAWS認定資格に向けての支援も行っています。