◆【東証プライム上場 / 社内SE】情報セキュリティ担当 / 全社セキュリティの企画・推進 / 未経験可[ コーポレート ]

以下のいずれかの経験・知見が求められます。

• 情報セキュリティに関する基礎知識（脆弱性対策・リスク管理等）
• Webアプリケーション・インフラ（IaaS/OS/ミドルウェア）のいずれかに関する知識または実務経験
• IT業務における課題分析・改善提案の経験
• 社内外の複数部門と連携した業務推進経験
• 法務・コンプライアンス部門との協働またはルール策定の経験（あれば尚可）

• 事業成長を止めない思考力:
  セキュリティリスクを指摘するだけでなく、事業の成長やプロセスを理解した上で、バランスの取れた改善策を考え実行できる能力が求められます。
• 経営層・事業部門との折衝力:
  経営層および各事業責任者と意思決定を共に行う場面が多く、立場の異なるステークホルダーを巻き込みながら物事を前進させるコミュニケーション力が必要です。
• 自律的な課題設定・実行力:
  定型業務に留まらず、潜在的なリスクを自ら発見し、優先度を判断して主体的に動く姿勢が求められます。上司の指示を待つスタイルより、自走できる人材が活躍します。
• 幅広い領域への学習適応力:
  Web・インフラ・BPR・法務・海外子会社など、扱う課題の領域が非常に広いため、新しい知識・制度・ツールを継続的にキャッチアップし続ける姿勢が必要です。
• 論理的説明・文書化能力:
  セキュリティ基準の策定や教育資料の作成など、技術的な内容を非エンジニアにも分かりやすく伝える文章力・説明力が求められます。

• 情報セキュリティ関連資格:
  CISSP・CISM・CompTIA Security+・情報処理安全確保支援士（登録セキスペ）などの資格保有者は、即戦力として高く評価されます。
• クラウド・ゼロトラスト領域の実務経験:
  AWS/GCP/Azureなどのクラウド環境におけるセキュリティ設定経験や、ゼロトラストアーキテクチャの設計・導入経験は歓迎されます。
• 開発エンジニアとの協働経験:
  Webアプリケーション開発チームと連携しての脆弱性診断・セキュアコーディング教育などの経験は、Webサービスのセキュリティ向上業務に直結します。
• 業務プロセス改善（BPR）の経験:
  CRMやSaaSツールの導入・運用見直し・標準化など、業務フロー全体を見渡したシステム改善や情報フロー最適化の経験は即戦力として評価されます。
• 英語でのコミュニケーション能力:
  海外子会社のセキュリティ戦略策定や推進を担う可能性があるため、英語でのドキュメント作成・コミュニケーションができる方は歓迎されます。

• 全社セキュリティ戦略の立案・推進スキル:
  国内外の情報セキュリティ戦略策定から実行まで一気通貫で携われるため、単なる技術担当を超えた「セキュリティマネジメント」の実践力が身につきます。
• マルチドメインのセキュリティ知識:
  Web・IaaS・ゼロトラストネットワーク・シャドーIT・CRMセキュリティなど、複数領域を横断するセキュリティ知識が実務を通じて体系的に習得できます。
• 経営層・法務・開発部門との折衝・推進経験:
  経営インフラ部に属し、経営層・法務・ITインフラ・各事業部と連携するため、組織横断的なプロジェクト推進やステークホルダーマネジメントのスキルが養われます。
• インシデント対応の実践力:
  セキュリティインシデント発生時の対応経験を通じて、有事の際のクライシスマネジメント能力と再発防止策の立案・実行力が習得できます。
• セキュリティ教育・啓発のプログラム設計力:
  全従業員向けのセキュリティ教育設計・実施を担当することで、組織全体のリテラシー向上を企画・運営する能力が培われます。