【システムセキュリティ推進グループ】セキュリティマネジメント（リーダー候補）

以下のいずれかの経験・知見が求められます。

• 情報セキュリティマネジメントの実務経験（ISMS構築・運用・監査など）
• セキュリティエンジニアリング経験（ユーザ管理システム・不正アクセス監視システムの開発・運用など）
• 脆弱性診断の実務経験（Webアプリケーション・ネットワーク診断など）
• セキュリティコンプライアンス対応経験（各種ガイドライン・規制への準拠支援など）
• マルウェア対策・インシデント対応の実務経験

• 事業部門との折衝・調整力:
  セキュリティ要件を事業サイドに分かりやすく伝え、合意形成しながらプロジェクトを推進できるコミュニケーション能力が必要です。
• 複数プロジェクトの同時推進力:
  グループ横断で多数の事業・プロダクトを対象にセキュリティ支援を行うため、複数業務を並行して管理し、優先度を判断しながら推進できる能力が求められます。
• 課題発見・問題解決能力:
  セキュリティリスクを自ら発見し、適切な対策を設計・提案・実行できる主体的な問題解決力が求められます。
• 継続的な自己学習への意欲:
  セキュリティ脅威のトレンドや新技術は常に変化するため、最新情報をキャッチアップし、知識を実務に活かす意欲が必要です。
• リーダーシップ・チームマネジメント適性:
  リーダー候補ポジションのため、チームメンバーを牽引し、プロジェクトをリードできるマネジメント志向や責任感が求められます。

• CISSP・CISM等の情報セキュリティ資格保有:
  CISSP・CISM・情報処理安全確保支援士などの国際・国内資格を保有している方は、即戦力として評価されます。
• 大規模インターネットサービスのセキュリティ運用経験:
  多くのユーザを抱えるBtoCのインターネットサービスにおけるセキュリティ設計・運用の経験があると業務への適応がスムーズです。
• 社内啓発・教育活動の経験:
  セキュリティ意識向上のための社内トレーニングや啓発活動の企画・実施経験があると、本ポジションでの活躍が期待されます。
• コンプライアンス・ガイドライン対応の実務経験:
  個人情報保護法・GDPR等の法規制対応や各種業界ガイドラインへの適合支援を経験している方は、業務範囲と合致します。

• 大規模グループ企業のセキュリティガバナンス設計力:
  多数の子会社・事業部を持つグループ全体のセキュリティポリシーの策定・運用経験を通じ、複雑な組織構造に対応できるガバナンス設計スキルが身につきます。
• プロダクトセキュリティ設計の実践知識:
  インターネット広告・メディア・ゲームなど多様なプロダクトのセキュリティ設計支援を通じて、様々なサービス形態に対応したセキュリティ設計の実践知識が習得できます。
• ISMS・コンプライアンスマネジメントの高度な実務経験:
  ISMSや各種業界ガイドラインへの準拠対応を繰り返し担当することで、情報セキュリティマネジメントシステムの構築・維持管理に関する深い専門性が得られます。
• セキュリティコンサルティングスキル:
  事業部門と伴走しながらセキュリティマネジメントを推進することで、技術的な知識だけでなく、ビジネス視点でのセキュリティリスク提言・課題解決能力が培われます。
• リーダーシップ・マネジメント経験:
  リーダー候補として、チームのマネジメントやプロジェクト推進をリードする実務経験が積め、将来のセキュリティ組織マネジメントへのキャリアパスにつながります。