【ITサービス】セキュリティマネージャー

以下のいずれかの経験・知見が求められます。

• セキュリティマネジメント（ISMS/PMS構築・運用）の実務経験
• セキュリティインシデント対応の実務経験
• セキュリティアセスメント・リスク評価の実務経験
• 脆弱性診断・ペネトレーションテストの実施経験
• セキュリティサービスの導入・管理経験（SIEM、EDR等）
• 第二者監査・評価対応の経験

• ゼロベース思考:
  固定観念や業界慣習に囚われず、ゼロベースでセキュリティ施策を設計・推進できる柔軟な思考力が求められます。
• 事業影響を考慮したバランス感覚:
  セキュリティの堅牢性を追求しつつ、事業活動への影響を最小化するトレードオフの判断ができるビジネス感覚が重要です。
• 多様なステークホルダーとの連携力:
  プロダクトエンジニア・コーポレートITエンジニア・社内弁護士・経営陣など、多様な関係者と連携し、合意形成を進めるコミュニケーション能力が求められます。
• 自律的な推進力:
  各部門やグループ会社と連携しながら、自らセキュリティ施策を企画・構築・実行まで主体的にリードできる推進力が必要です。
• 論理的思考・説明力:
  経営陣への報告・提言など、複雑なセキュリティリスクを分かりやすく整理し、論理的に説明できる能力が求められます。

• グループ会社・海外拠点のセキュリティガバナンス経験:
  国内外の複数拠点・グループ会社を対象にセキュリティガバナンスを確立・維持した経験があると即戦力として活躍できます。
• M&A（DD/PMI）におけるセキュリティ評価経験:
  事業買収に伴うセキュリティ・デューデリジェンスやPMI対応の経験は、エムスリーの積極的なM&A戦略において特に重宝されます。
• 医療・ヘルスケア業界でのセキュリティ実務経験:
  医療情報や個人情報を扱う業界特有の規制・法令（医療法・個人情報保護法等）への理解は業務遂行を大きく加速させます。
• 情報セキュリティ関連資格の保有:
  CISSP・CISM・情報処理安全確保支援士（登録セキスペ）等の資格保有者は専門性の証明として評価されます。
• クラウド環境（AWS/GCP/Azure）のセキュリティ知識:
  SaaS・クラウドを多用するエムスリーの環境において、クラウドセキュリティの知識・経験は業務に直結します。

• グローバル・グループセキュリティガバナンス推進スキル:
  国内外100社超のグループ会社に対するセキュリティ統制を担うことで、大規模組織のガバナンス設計・推進ノウハウを習得できます。
• 経営視点のセキュリティリスクマネジメント能力:
  経営陣と直接対話しながら施策を推進する環境で、ビジネスインパクトを考慮したリスク判断・意思決定スキルが磨かれます。
• M&Aセキュリティ（DD/PMI）の実践知識:
  事業買収に伴うセキュリティ・デューデリジェンスやPMI対応を実践的に経験することで、転職市場でも希少性の高いスキルが身につきます。
• 攻守両面のセキュリティ技術力:
  脆弱性診断・ペネトレーションテスト・アタックサーフェス管理など、技術的な攻撃者視点のスキルと、ISMS/PMS運用などの管理・防御スキルの両方を高められます。
• 医療・ヘルスケア領域のコンプライアンス・規制対応力:
  医療情報を扱う企業特有の規制環境の中で、プライバシー保護や法令対応を含めた実践的なコンプライアンス知識を蓄積できます。