◆【マネージャー候補 / 社内SE】情報セキュリティ / 全社セキュリティの企画・推進 / 東証プライム上場[ コーポレート ]

以下のいずれかの経験・知見が求められます。

• Webアプリケーション・インフラのセキュリティ対策経験（脆弱性診断・対策推進）
• IaaS・クラウド環境（AWS等）におけるセキュリティ設計・運用経験
• 情報セキュリティに関するポリシー・規程・基準の策定経験
• インシデント対応の実務経験
• 複数部門を横断したセキュリティ施策の推進・調整経験

• 事業視点でのリスク判断力:
  「セキュリティリスクを下げること」だけでなく、事業成長を止めないバランスの取れた改善策を考え実行できる思考力が求められます。技術的な正確さと事業インパクトのトレードオフを経営視点で判断できる力が必要です。
• 多様なステークホルダーとの調整・コミュニケーション能力:
  経営層・事業責任者・法務部門・開発エンジニアなど、異なる立場の関係者と連携しながらプロジェクトを前進させる力が必要です。技術的な内容を非技術者にわかりやすく説明できる能力が特に重視されます。
• 自律的な課題設定・推進力:
  「言われたことをやる」のではなく、自ら潜在リスクを発見し課題を設定して施策を立案・実行できる主体性が求められます。成果志向の文化の中で自走できる行動力が重要です。
• チームマネジメントへの意欲・適性:
  マネージャー候補としての採用であり、既存メンバーをリードし、組織としての成果を最大化するためのマネジメント能力・素養が求められます。メンバーの育成や動機付けにも関心を持てる方が求められます。
• 法的知識・コンプライアンス意識:
  個人情報保護法・セキュリティ関連法規・業界規制などについて法務部門と連携しながら対応できる素養が必要です。医療・介護領域の情報を扱うため、高いコンプライアンス意識が求められます。

• ゼロトラストネットワーク構築経験:
  ゼロトラストアーキテクチャの設計・導入経験があると、社内IT領域のセキュリティ強化施策を即戦力として推進できます。
• ISMS・ISO27001などセキュリティ認証関連の実務経験:
  セキュリティ管理体制の整備・監査対応の経験は、全社セキュリティポリシーの策定・推進において直接活かせます。
• 開発エンジニアへのセキュリティ教育・啓発経験:
  開発者向けのセキュリティ教育プログラムの設計・実施経験は、エンジニア組織との連携強化に有効です。
• 海外拠点・グローバル組織でのセキュリティ対応経験:
  海外17ヵ国での事業展開を背景に、グローバル基準でのセキュリティ対応経験があると即戦力として活躍できます。
• BPR（業務プロセス改善）の経験:
  情報の流れや業務プロセスを理解した上でセキュリティリスクを評価・改善する業務があるため、BPR視点での業務改善経験が歓迎されます。

• 全社横断のセキュリティ戦略立案・推進スキル:
  国内外の情報セキュリティ戦略の策定から実行まで一貫して担うことで、組織全体のセキュリティ設計・マネジメントに関する高度な実践スキルが身につきます。
• 事業理解に基づくリスクマネジメント能力:
  医療・介護・ヘルスケアなど40以上のサービスの事業プロセス・データフローを深く理解しながらリスクを評価・対処する経験は、技術×事業の両面に強いセキュリティ人材としての市場価値を高めます。
• 経営層・多部門との折衝・合意形成スキル:
  経営層や各事業責任者と直接コミュニケーションを取りながら意思決定を推進することで、ビジネスレベルでの折衝力・プレゼンテーション能力が養われます。
• グローバルセキュリティ対応の実務経験:
  海外17ヵ国の子会社・拠点を対象にしたセキュリティ施策への関与を通じて、グローバルスタンダードのセキュリティ対応経験を積むことができます。
• チームマネジメント・組織開発スキル:
  マネージャー候補としてチームを率いることで、メンバー育成・目標管理・組織運営など、セキュリティ専門知識を超えたマネジメントスキルが習得できます。