株式会社スタッフサービス・ホールディングス

セキュリティリーダー （実務推進/ガバナンス・マネジメント）

■募集背景
120万名超の登録者データと5,000名の社員情報を守るセキュリティ体制の強化を進めています。
クラウド活用の加速に伴い、AWS/Azureのセキュリティ設計、脆弱性管理、インシデント対応など実務をリードできる方を募集。
直近ではEDR導入により脅威検知率を大幅に向上させました。

役員メッセージ　https://www.staffservice.jp/recruit/digital/requirements.html
デジタルビジネス推進部門のミッション：https://www.staffservice.jp/recruit/digital/message.html

■業務内容
情報セキュリティ戦略・中期計画の策定および実行推進
- セキュリティポリシー・規程・ガイドライン類の策定・改訂と社内への定着
- 全社のセキュリティリスクアセスメント、内部監査・点検の企画・実施
- 法令・各種基準（個人情報保護法、ISMS、サイバーセキュリティ経営ガイドライン等）への準拠対応
- 委託先・サプライチェーンのセキュリティ評価・管理
- 社員向けセキュリティ教育・啓発施策の企画・運営
- インシデント対応体制（CSIRT）の整備・運営、経営層への報告・エスカレーション
- セキュリティ関連予算・KPIの管理、経営層への定期報告

■サービス
・派遣スタッフ120万名超の個人情報を扱う基幹システムのセキュリティ
・マルチクラウド（AWS/Azure）環境のセキュリティ設計・運用
・全社Webアプリケーション・社内システムの脆弱性管理

■得られるご経験
・120万名超の個人情報を守る組織で、セキュリティガバナンス体制の構築・運営をリードする経験
・ポリシー策定から運用・監査・改善まで、ガバナンスのPDCAを一貫して担う経験
・経営層への報告・提言を通じた、経営視点でのリスクマネジメントスキル
・事業部門・技術部門・外部委託先を巻き込む、部門横断の調整力・推進力の向上
・技術チームと連携し、クラウドを含む現場の実態に即したルールづくりの実践経験

■キャリアステップ
【1年後】セキュリティガバナンス領域のリーダー
　　　　 全社ポリシー・監査体制の中核を担う存在
【3年後】セキュリティ部門のマネージャー
全社セキュリティ戦略の策定・経営提言をリード
※「ITプロ」制度がありテクノロジーのスペシャリスト／組織マネジメントのキャリアが選択できます。

■働き方・環境
・コアタイムの無いフレックスタイム制度やテレワーク制度を導入しているため、個人の生活スタイルに応じた柔軟な働き方が可能です。
・社内コミュニケーションはチャットなどで実施。テレワークの場合もオンラインミーティングが可能です。
・中途入社比率は約67％で人材業界以外の出身者も多数活躍中。多様な人材が活躍できる風土があります。　　
・平均残業：月20～30時間程度
・有償/無償セミナー・資格取得支援あり
・服装自由（ビジネスカジュアル）　　　　　　
https://www.staffservice.jp/recruit/digital/environment.html

■開発環境
※以下の開発環境/技術の利用経験があると、プロジェクトの推進や外部パートナーとの折衝、
　提案をより円滑に進めていただくことが可能です。
【クラウドセキュリティ】AWS/Azure → マルチクラウド環境の防御
【Web防御】Akamai WAF → 外部公開サービスの保護
【端末防御】XDR → 全社端末の脅威検知
【通信制御】SWG → クラウド通信の可視化・制御
【脆弱性管理】QualysGuard/Vex → 定期診断と是正管理
【認証】Microsoft Entra ID → ゼロトラスト認証基盤　

■組織構成
＜デジタルビジネス推進部門＞（部門付3名）
■IT基盤部・・・15名（部付1名）
インフラ1グループ 6名／インフラ2グループ4名／ITセキュリティグループ 4名

【スタッフサービスグループとは】
従業員規模 5,079名、拠点数 国内156拠点（2023年4月時点）にて事業を展開させていただいており、取引企業約4.5万社、約120万名の方々にご登録をいただいているサービス（2023年3月時点）を運営しております。
『いつからでも、どこにいても、誰もがより良い「働く」に出会える社会』を実現するため、働きたい意欲のある様々な人が安心して働ける社会を創っていくために、私たちが果たす役割は雇用や労働にまつわる「不」を敏感に捉え柔軟にその解消のお手伝いをすることです。個人と企業の様々なニーズをつなぐことで多くの就業機会を創出し日本の産業・経済の支えとなる。それが、私たちの使命です。

• リモートワーク可
• 副業制度あり

＜経験・スキル＞

【必須要件】
・インフラ領域での実務経験（3年以上）
※サーバー/NW/Webアプリいずれかの領域

【歓迎要件】
・セキュリティ関連プロジェクトのリード経験
・セキュリティログ・監査証跡の分析経験
・クラウドセキュリティの設計・構築経験（AWS/Azure）
・EDR、SWG、WAFなどセキュリティ製品の導入・運用経験
・Webアプリケーション脆弱性の理解と対応経験
・Ansible/Terraformを利用した自動化経験
・セキュリティ関連資格（情報処理安全確保支援士等）保有者歓迎