なぜ募集しているのか: 事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。
特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。
どんな仕事か: 全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。
ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。
【ガバナンス企画（全社ルール・認証）】
全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
内部監査の計画立案と実行、監査法人対応
従業員向けセキュリティ教育カリキュラムの策定と実施
【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携
【マネジメント（Manager / Leader）】
各グループのピープルマネジメント、採用活動
全社セキュリティ戦略の立案、経営層や他部門との調整・折衝
求められるスキルは: 必須 ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル）
業務の効率化/改善の経験
エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること
上記に加えて、以下いずれかの領域で3年以上のご経験がある方
ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など）
アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用
プロダクト：Webアプリケーションの開発、セキュリティエンジニア

歓迎 ITコンサルタントやPMとしてのプロジェクト推進経験（セキュリティ領域尚可）
セキュリティガバナンス、リスク管理、内部監査、セキュリティプロセス設計の経験
セキュリティ認証（ISO27001 / SOC2 / ISMAP / PCI DSSなど）の取得、運用経験
体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
プロジェクトマネジメントやチームリードの経験
CISSP / CISM / CISA / 情報処理安全確保支援士などの資格保有
英会話能力（ビジネスレベル）
雇用形態は: 正社員
試用期間あり（6ヵ月）
どこで働くか: 東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F
大阪府大阪市北区堂島浜1-4-19 関電不動産堂島浜ビル 3F
愛知県名古屋市中区栄3-13-20 栄センタービル 3F
福岡県福岡市博多区中洲3-7-24 WeWorkゲイツ福岡 11F
勤務時間は: フレックスタイム制
コアタイム：10:00-16:00（※月2回の全社会議日は9:30-15:30）
1日あたりの標準労働時間：8時間
時間外労働：あり（全社平均20時間/月）
給与はどのくらい貰えるか: 年収1,152万円～2,917万円
経験、能力等に応じて個別に決定します。
年収1,152万の場合
月額79.5万（基本給62.4万＋時間外手当17.1万）
年収2,917万の場合
月額197.1万（基本給154.7万＋時間外手当42.4万）
※時間外労働の有無に関わらず、月35時間相当分の時間外手当を支給します。
※35時間を超える時間外労働分についての割増賃金は追加で支給します。
※試用期間（6ヵ月）中の条件変更はありません。
待遇・福利厚生は: 社内交流支援制度
住宅補助制度
平日・土日入れ替え制度
育児サポート制度
特別休暇制度
従業員持株会制度
選択型確定拠出年金制度（選択型DC）
※ 制度により、対象社員や適用ルールが異なります。
雇用保険
労災保険
厚生年金
健康保険
休日休暇は: 土日祝日
年末年始休暇
有給休暇

セキュリティ企画

セキュリティエンジニア