転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | セキュリティ企画 |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。 技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【ガバナンス企画（全社ルール・認証）】 － 全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画 － 各種認証（ISMAP－LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント － 内部監査の計画立案と実行、監査法人対応 － 従業員向けセキュリティ教育カリキュラムの策定と実施 【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】 － 全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義 － インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施 － インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携 【マネジメント（Manager / Leader）】 － 各グループのピープルマネジメント、採用活動 － 全社セキュリティ戦略の立案、経営層や他部門との調整・折衝 |
| 応募資格 |
【必須（MUST）】 － ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル）－ 業務の効率化/改善の経験 － エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること 上記に加えて、以下いずれかの領域で3年以上のご経験がある方 ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など） アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用 プロダクト：Webアプリケーションの開発、セキュリティエンジニア 【歓迎（WANT）】 － ITコンサルタントやPMとしてのプロジェクト推進経験（セキュリティ領域尚可）－ セキュリティガバナンス、リスク管理、内部監査、セキュリティプロセス設計の経験 － セキュリティ認証（ISO27001 / SOC2 / ISMAP / PCI DSSなど）の取得、運用経験 － 体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験 － プロジェクトマネジメントやチームリードの経験 － CISSP / CISM / CISA / 情報処理安全確保支援士などの資格保有 － 英会話能力（ビジネスレベル） 求める人物像 － 同社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方 － 自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方 － 変化（事業、組織、環境）に対して柔軟に対応できる方 － 経営層やエンジニアなど、コンテキストの異なるステークホルダーに対し、相手が理解できる言葉で円滑にコミュニケーションが取れる方 － 複雑な事象を整理し、論理的な資料作成や説明ができる方 － 有限なリソース（人材や予算）を最大限に活用し、成果にコミットできる方 |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/08/21 |
| 求人番号 | 9453780 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模501-5000人
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- コンサルティング IT・インターネット
-
- 私は19年、コンサルタント経験を積んでおります。あなた様のご経験を棚卸した上で、最適なキャリアプランをご提案させてください。あなた様はいつ頃までに、次の企業での就業をご希望ですか？転職を開始する時期によっては、内定が出やすい時期もあります。ぜひ人事側の事情もお話させてください。
- (2026/07/06)
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です