なぜ募集しているのか: これまでも当社およびパーソルグループではセキュリティリスクを重要視し、共通の環境を管理するパーソルホールディングス、サービスを開発運営するパーソルキャリアそれぞれが様々な施策を導入しています。しかしながら、内部要因として事業の成長やサービス数の増加、それに伴う開発組織やIT資産の拡大、マルチクラウド化、外部要因としてサイバー攻撃の高度化、AIの進化などの要因から、より俯瞰的なセキュリティリスクの把握と対策の推進、人力ではなくAI導入を含めた自動化の推進、シフトレフトの推進など、より統一感があり、継続管理可能なセキュリティ活動が必要になっています。セキュリティ担当者としての専門性をもって企画を行い、社内の複数のステークホルダーとの調整、導入までを一貫して担っていただくことで、取り組みのスピードを上げていきたいと考えています。
どんな仕事か: サイバーセキュリティの戦略を軸とした全社的なIT・サイバーセキュリティ強化にむけ、さまざまな施策の導入・運用を推進していきます。一例としてはdodaをはじめとした大規模なアプリケーションと、これを支えるクラウドインフラのサイバーセキュリティ施策をリードし、お客様に安全で安心なサービスを提供します。
全社的なルールや運用を作っていくだけでなく、それを現場と協力して浸透・実践していくことも強力に推進していきます。
※プロダクト開発経験を活かしてセキュリティ領域にキャリアを広げていきたい方歓迎です！

＜主な業務内容＞
・サイバーセキュリティ戦略の策定と企画推進
・セキュリティインシデント発生時の対応と企画推進
・クラウドセキュリティ強化施策の企画推進
・プロダクトセキュリティ強化施策の企画推進
・チームマネジメントのサポート（マネージャー候補の場合）

■今後の方針
全社的なサイバーセキュリティ戦略の具体化を進めつつ、最も優先度が高い下記のポイントに今年度は注力する見込みです。
・インシデントレスポンス対応（フロー整備、体制整備、教育）
・脆弱性管理（ASM、CSPM、CNAPPの導入や活用による高度化）

開発サイクルの中の本質的なセキュリティリスクの可視化、それに関する打ち手を企画して推進していくことを繰り返していくことで最終的にDevSecOpsに近い運用の実現を目指して進めて行きます。
求められるスキルは: 必須・エンジニアリング経験（開発・インフラ・ネットワーク等、何らかのエンジニアリング経験）
・あらゆる職種の方とコミュニケーションを取り物事を推進した経験（起案資料や稟議資料、合意形成のための資料作成経験のある方）
・サイバーセキュリティ領域に興味関心があること
・自発的なコミュニケーションができ、率先してボールを拾いに行けること

歓迎・サイバーセキュリティ領域の経験、CISSP／CISA／情報処理安全確保支援士等セキュリティに関する資格保持者
・プロジェクトマネジメント経験
雇用形態は: 正社員　契約期間：期間の定め無し
どこで働くか: 北海道 / 青森県 / 岩手県 / 宮城県 / 秋田県 / 山形県 / 福島県 / 茨城県 / 栃木県 / 群馬県 / 埼玉県 / 千葉県 / 東京都 / 神奈川県 / 山梨県 / 富山県 / 石川県 / 福井県 / 新潟県 / 長野県 / 愛知県 / 静岡県 / 岐阜県 / 三重県 / 大阪府 / 京都府 / 兵庫県 / 滋賀県 / 奈良県 / 和歌山県 / 広島県 / 岡山県 / 鳥取県 / 島根県 / 山口県 / 徳島県 / 香川県 / 愛媛県 / 高知県 / 福岡県 / 熊本県 / 佐賀県 / 長崎県 / 大分県 / 宮崎県 / 鹿児島県 / 沖縄県
給与はどのくらい貰えるか: 600万円～ 849万円
待遇・福利厚生は: ・社会保険：健康保険：有／厚⽣年⾦：有／雇⽤保険：有／労災保険：有
・財形貯蓄制度
・確定拠出年金制度
・長期所得補償保険
・従業員持株制度
・団体保険
・福利厚生倶楽部（リロクラブとの提携）宿泊施設・レジャー施設・ショッピング・グルメ・エステ等各施設・サービスを特別優待価格にて利用できます。
・ベビーシッターサービス法人価格提供
・TOEIC®優待試験
・インフルエンザ予防接種補助
・定年：60歳

■その他
・複業制度有(要件有、事前許可制)

■はたらきがいのある会社ランキング
2024年度版では大企業部門で7位
休日休暇は: ＜年間休日＞
123日

＜年間有給休暇＞
10～20日

＜備考＞
2025年度年間休日123日／週休2日制（土日）、国民の祝日、年末年始（12/30～1/3）
年次有給休暇、夏季休暇（事業部門別のカレンダーに準ずる）、特別休暇
どんな選考プロセスか: 書類選考→1次面接→適性検査（学力試験なし）→最終面接→会社より条件提示→内定
※適性検査：ストレス耐性やポジション適性を確認する30分程のWeb検査です。
※面接回数は変動する可能性があります。
※管理職グレード想定の場合は任意でリファレンスチェックがあります。

【フルリモート可】セキュリティ未経験可／全社のセキュリティ施策の推進担当

セキュリティエンジニア