【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー

以下のいずれかの経験・スキルが求められます。

• Webアプリケーションセキュリティの実務経験（脆弱性診断・設計レビュー等）
• CSIRTまたはSOCでのセキュリティインシデント対応経験
• セキュリティ製品・ツールの導入・運用経験（WAF、SIEM、EDR等）
• ベンダーコントロール・外部委託管理の経験
• セキュリティポリシーや規定の策定・運用経験
• リスクアセスメントの実施経験
• チームマネジメントまたはプロジェクトリード経験

• 課題を自ら発見し推進する主体性:
  セキュリティ施策の立案から実装まで、指示を待つのではなく自らリードできる行動力が求められます。
• 技術者以外との円滑なコミュニケーション能力:
  経営層・事業部・外部ベンダーなど多様なステークホルダーと連携するため、技術的内容をわかりやすく伝える説明力が必要です。
• 優先順位をつけながら複数プロジェクトを管理できる能力:
  CSIRT対応・業務改善・研修・ベンダー管理など複数業務を並行して推進するためのプロジェクトマネジメントスキルが必要です。
• 変化に対応できる柔軟性と学習意欲:
  セキュリティの脅威・規制・技術は急速に変化します。最新情報へのアンテナを張り、状況変化に応じて施策を見直せる適応力が求められます。
• チームを育てるリーダーシップ:
  メンバーの成長を促す育成姿勢と、チームとして成果を出すためのマネジメント能力が期待されます。

• セキュリティ関連資格の保有:
  CISSP・CEH・OSCP・情報処理安全確保支援士（RISS）等の資格があれば知識の証明として歓迎されます。
• 大規模Webサービスのセキュリティ運用経験:
  会員数の多いBtoCサービスやECプラットフォームなど、大規模なWeb環境でのセキュリティ業務経験は即戦力として評価されます。
• セキュリティフレームワークへの知見:
  ISO27001・NIST CSF・CIS Controlsなどのフレームワーク適用経験があると、戦略立案フェーズで特に活躍できます。
• クラウド環境（AWS/GCP/Azure）のセキュリティ知識:
  DMMのサービス基盤はクラウドが中心のため、クラウドセキュリティの設計・監査経験は大きなアドバンテージになります。
• セキュリティ教育・啓発プログラムの企画・実施経験:
  技術者向け研修や全社セキュリティ教育の設計・運営経験があれば、即日業務に直結します。

• 大規模組織向けセキュリティ戦略の立案・推進スキル:
  4,500万会員・60以上のサービスを持つ組織全体のセキュリティ戦略を設計・推進する経験は、市場価値の高い希少スキルとなります。
• 経営報告・リスクコミュニケーション能力:
  セキュリティ成熟度評価の経営報告を通じ、技術的リスクを経営判断につなげるビジネス視点のコミュニケーション能力が磨かれます。
• マルチドメインのセキュリティ実務経験:
  CSIRT対応・脆弱性診断・ベンダーコントロール・ポリシー策定など幅広い領域を横断することで、セキュリティのゼネラリスト的な知見が蓄積されます。
• セキュリティ組織のマネジメントスキル:
  チームの体制整備・育成・リソース管理を通じて、セキュリティ組織を率いるマネージャーとしての実績を積むことができます。
• 最新技術領域（AI・クラウド）のセキュリティ知見:
  AIやクラウド技術を積極的に取り入れる企業文化の中で、新技術に対応したセキュリティ設計・評価の経験を得られます。