内部統制・監査 - 内部統制・SOX・コンプライアンス
IT（PM・SE） - セキュリティエンジニア

自社の情報セキュリティ体制構築・戦略施策立案・推進

・全社の情報セキュリティ規程の策定・改定・施行
・規程に準拠するための管理体制およびプロセスの設計構築
・外部委託・サービス等サプライチェーンのセキュリティ管理
・セキュリティインシデントのフロー構築・インシデント対応
・顧客依頼のセキュリティチェックおよび監査対応
・社内教育・啓蒙の企画実施および社内でのセキュリティ関連相談
・ISMS認証の運用にまつわるアセスメント・イベントの業務全般
・その他情報セキュリティのマネジメント全般

■休日：完全週休二日制, 土, 日, 祝日

■必須スキル
・仕事概要記載の項目に関する幅広い業務経験
・SaaSを中心としたITインフラに関するセキュリティの知識と判断能力
　- Network, Server, IAM, 暗号化, MDM, EDR等
・パブリッククラウド(Google Cloud, AWS等)に関する基本的な知識
・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力
・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力
・自身で課題を発見し、解決への道筋を立てて自走していける力

■歓迎スキル
・ISMSの取得推進、もしくは運用のプロジェクト主導経験
・FISCやNIST SP 800などのセキュリティ標準への準拠実施の経験
・OWASP, CIS Framework等セキュリティフレームワークの適用経験
・セキュリティ関連資格の保有(CISSP, CISM, CEH等)
・セキュリティ管理ツールに関する知識 (SAST, DAST, SIEM, CASB 等)

■求める人物像
・弊社ミッション・ビジョンに共感できる方
・弊社スタイルを体現できる方