セキュリティマネジメント

以下のいずれかの経験・知見が求められます。

• 情報セキュリティに関する基本的な知識・実務経験
• 社内問い合わせ対応・ヘルプデスク業務の経験
• セキュリティポリシーや規程類の整備・運用経験
• 情報セキュリティインシデントの対応経験
• セキュリティ関連ツール・システムの運用経験

• コミュニケーション能力:
  社内からの多様な問い合わせに丁寧・迅速に対応するため、わかりやすく説明する力や社内調整力が求められます。
• ルール設計・文書化力:
  問い合わせ対応の内容を規程やルールに落とし込む実務的な文書化スキルが必要です。
• 主体性・課題発見力:
  「脱・受け身」「本質の見極め」を重視するSpeeeカルチャーに合わせ、自ら課題を発見し改善策を提案できる姿勢が重要です。
• リスクセンス・迅速な判断力:
  セキュリティインシデント発生時に冷静かつ迅速に一次対応を行うため、状況判断力とリスク感知能力が求められます。
• 教育・ファシリテーション力:
  新規入社者向けガイダンスの講師として、セキュリティ知識をわかりやすく伝えるプレゼン・説明力が必要です。

• 情報セキュリティ関連資格の保有:
  情報セキュリティマネジメント試験・情報処理安全確保支援士などの資格保有者は、専門知識の証明として評価されます。
• ISMSや社内監査の実務経験:
  情報セキュリティ内部監査や委託先管理、ISMS運用に携わった経験がある方はより早期に活躍できるポジションです。
• IT企業・ベンチャー企業でのセキュリティ業務経験:
  変化の速いWeb・IT企業環境でのセキュリティ対応経験があると、Speeeの組織文化にスムーズになじみやすいです。
• セキュリティ教育コンテンツの企画・制作経験:
  社内セキュリティ教育の設計や啓発活動に関わった経験は、教育コンテンツ更新業務に直接活かせます。

• 企業全体のセキュリティマネジメントスキル:
  規程整備・ツール運用・インシデント対応・教育実施と、セキュリティ管理の一連の業務を幅広く経験することで、組織全体を俯瞰したマネジメント能力が身につきます。
• 情報セキュリティ内部監査・委託先管理の知見:
  ゆくゆくは内部監査や委託先管理も担当できるため、ガバナンス・リスク・コンプライアンス（GRC）領域の実践スキルが獲得できます。
• サービスセキュリティの維持・向上に関わる実務力:
  Speeeが展開する複数サービスのセキュリティ維持・向上活動を通じて、プロダクト視点でのセキュリティ設計・運用ノウハウを習得できます。
• 社内教育・啓発のファシリテーション能力:
  全社員を対象とした教育コンテンツの更新や新入社員ガイダンスの講師経験を通じて、セキュリティ教育設計・人材育成のスキルが向上します。
• DX企業特有のセキュリティ対応力:
  金融DX・不動産DX・リフォームDXなど多様な事業を抱える企業のセキュリティ課題を横断的に経験することで、業界を超えたセキュリティ対応の応用力が身につきます。