【ジョブカン】情報セキュリティメンバー（東京）

以下のいずれかの経験・知見が求められます。

• ISO27001（ISMS）の取得・維持・運用経験
• 情報セキュリティ事務局または内部監査の実務経験
• セキュリティ診断・脆弱性評価の実施または支援経験
• セキュリティポリシー策定・モニタリング業務の経験
• インシデント対応・セキュリティ対策の実務経験

• 関係各所との調整力:
  ISO事務局として、開発・法務・営業など社内外の多様なステークホルダーと円滑にコミュニケーションを取り、認証維持に向けた調整を進められる力が求められます。
• 論理的思考と問題解決力:
  セキュリティ上のリスクや複雑な要件を整理し、ロジカルに対策を立案・実行できる思考力が必要です。
• 啓蒙・育成への関心:
  従業員向けのセキュリティ教育や意識向上施策を企画・実施できる、伝える力と教育への意欲が求められます。
• 自律的な業務推進力:
  前例のない課題にも主体的に取り組み、自ら調査・提案できる自走力が重視されます。
• 変化への適応力:
  急成長するSaaSプロダクトの環境変化に柔軟に対応し、セキュリティ施策をアップデートし続ける姿勢が求められます。

• ISO27017（クラウドセキュリティ）の知識・実務経験:
  ジョブカンはクラウドサービスのため、ISO27017に関する知識・経験があると即戦力として活躍できます。
• 情報セキュリティ関連資格の保有:
  CISSP・情報処理安全確保支援士（登録セキスペ）・CompTIA Security+ 等の資格保有者は優遇されます。
• SaaS・クラウド環境でのセキュリティ実務経験:
  AWSやGCP等のクラウド環境におけるセキュリティ対策・アクセス管理の経験があると業務にスムーズに馴染めます。
• ペネトレーションテスト・セキュリティ診断の知見:
  外部ベンダーとの連携経験や診断結果の分析・対応経験があれば、技術部門との連携業務で高いバリューを発揮できます。

• ISMS・クラウドセキュリティ規格の深い実務知識:
  ISO27001・ISO27017の事務局として認証維持を一貫して担うことで、国際規格に基づくセキュリティマネジメントの高度な実務スキルが身につきます。
• 大規模SaaSにおけるセキュリティ設計・運用経験:
  累積導入25万社超のクラウドサービスのセキュリティを担当することで、エンタープライズ対応を含む大規模サービスならではのセキュリティ知見を習得できます。
• インシデント対応・危機管理スキル:
  セキュリティインシデントの対応プロセスを実践する中で、迅速な状況判断・対処・再発防止策立案の経験が積めます。
• セキュリティ教育・組織変革推進力:
  従業員への啓蒙活動や育成プログラムを通じて、組織全体のセキュリティ文化を醸成するスキルとファシリテーション能力が養われます。
• 技術・ビジネス双方との橋渡し能力:
  開発・法務・営業など多部署との連携を通じて、技術的なセキュリティ課題をビジネス視点で整理し、説明・提案できる横断的な能力が培われます。