KADOKAWAグループ向けサービス_Security Consultant / 技術分析、調査

以下のすべての経験・知見が求められます。

• 情報セキュリティインシデント対応またはCSIRTの実務経験
• 脅威情報・脆弱性情報の収集・分析・配信の業務経験
• 情報システムのセキュリティ対策に関する知識と業務経験
• 情報システム構成（ネットワーク・サーバ・アプリケーション・クラウド等）の知識・理解
• プロジェクトマネジメントスキル

• 論理的思考力:
  脅威情報や脆弱性情報を正確に分析し、リスクを的確に評価・整理できる能力が求められます。複雑なセキュリティ課題に対して筋道立てて対処できることが重要です。
• コミュニケーション能力:
  グループ全社員への教育・啓蒙活動や、経営層・各部門との連携が多いため、専門用語を分かりやすく伝えられるコミュニケーションスキルが必要です。
• 自律的な情報収集力:
  日々進化するサイバー脅威に対応するため、最新の脅威動向・脆弱性情報を能動的に収集・吸収し、自ら学び続ける姿勢が求められます。
• 柔軟な対応力:
  リモートワーク主体かつ裁量労働制の環境下で、インシデント発生時など突発的な状況にも自律的に対応できる適応力と問題解決力が必要です。
• 協調性・チームワーク:
  CSIRTの機能設計・運用最適化や教育活動など、部門横断的なプロジェクトを進めるうえで、多様なメンバーと連携・協力できる素養が求められます。

• 情報セキュリティ関連資格の保有:
  情報処理安全確保支援士（登録セキスペ）、CISSP、CEH、CompTIA Security+などの資格保有者は歓迎されます。資格取得手当制度も整備されており、入社後の取得も支援されます。
• ISMS・PMS構築・運用経験:
  ISMS認証取得支援やプライバシーマーク（PMS）運用の実務経験があると、グループ全体のセキュリティマネジメント業務において即戦力として活躍できます。
• クラウド環境のセキュリティ知識:
  AWS・GCP・Azureなどクラウドプラットフォームにおけるセキュリティ設計・運用の知識・経験があると、グループ全体のインフラ対応範囲でより幅広く貢献できます。
• セキュリティ教育・研修の企画・実施経験:
  従業員向けのセキュリティ教育・啓蒙活動の企画・運営経験があると、グループ全体の意識向上施策推進において即戦力となります。

• 大規模組織のCSIRT運営・設計スキル:
  KADOKAWAグループという大規模組織のCSIRT全体最適化・機能設計・運用に携わることで、高度なインシデント対応・組織横断的なセキュリティ運営の実務スキルを習得できます。
• 情報セキュリティガバナンス構築力:
  グループ全体のISMS・情報セキュリティロードマップの実行を通じ、企業レベルのセキュリティガバナンスを設計・運用するマネジメント力が身に付きます。
• 脅威インテリジェンス分析・活用力:
  最新の脅威情報・脆弱性情報の継続的な収集・分析・配信業務を通じて、サイバー脅威インテリジェンスの実務的な分析・活用スキルを高められます。
• セキュリティ啓蒙・教育プログラムの設計・実施力:
  グループ全社員を対象とした教育・啓蒙活動の企画・実施を通じ、組織全体のセキュリティ意識を高めるための教育設計力と推進スキルが得られます。
• DX・働き方改革推進との融合的視点:
  セキュリティ強化と従業員の生産性最大化・Employee Experience向上を両立させるミッションの中で、セキュリティとDX推進を組み合わせた実践的な視点を養えます。