セキュリティエンジニア｜事業会社のセキュリティ組織立ち上げ・マネージャー候補

【募集背景】 全社的な組織再編・テクノロジー組織の改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要性が高まっています。 現在のセキュリティグループはエンジニア2名を中心とした体制です。本ポジションでは、プレイヤーとしてセキュリティ実務を担いながら、これからのセキュリティ組織をつくる中核メンバーとして参画いただきます。 「マネージャー候補」という名称ですが、現時点でマネジメント経験は必須ではありません。 セキュリティの実務経験を活かしながら、「次は事業会社側でセキュリティをつくりたい」「将来的にはチームや組織を率いる立場に挑戦したい」という方を想定しています。 【ポジション概要】 ミッションは、 「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させること」 です。 単にセキュリティルールを策定して監査するのではなく、プロダクトの企画・設計段階から開発チームと連携し、SSDLCやDevSecOpsの導入、脆弱性管理、クラウドセキュリティなどを推進します。 理想的なルールを提示して終わるのではなく、既存システムや開発体制とのギャップを把握し、優先順位を設定したうえで、社内外のリソースを活用しながら改善を実装していく役割です。 将来的なチーム拡大も想定しており、採用計画・育成方針を含めたセキュリティ組織の体制設計にも携わります。 【具体的な業務内容】 ■SSDLCの導入・推進 ・プロダクトの企画・設計段階からセキュリティ領域で参画 ・脅威モデリング ・セキュリティ要件定義 ■DevSecOps基盤の構築 ・CI/CDパイプラインへのセキュリティテストツールの統合 ・SAST／DAST／SCA等を活用した脆弱性検知の自動化 ■脆弱性管理・修正支援 ・外部診断や社内ツールで検知された脆弱性のトリアージ ・開発チームへの修正提案 ・実装サポート ■システムモダナイゼーションにおけるセキュリティ ・既存システムからモダンアーキテクチャへの移行に伴うセキュリティ設計レビュー ・技術的なガイダンス ■クラウドセキュリティ ・CSPMの推進 ・パブリッククラウド環境における設定不備や過剰権限の継続的な監視・是正 ■組織横断でのセキュリティ推進 ・開発部門、情報システム部門、管理部門、内部統制部門等との連携 ・セキュリティ基準・プロセスの策定と定着 ■セキュリティ組織づくり ・将来的なグループ拡大を見据えた体制設計 ・採用計画 ・育成方針の策定 【利用技術・環境】 開発言語：Python、TypeScript フレームワーク：React、Vue3、Node、PyTorch、CatBoost / LGBM クラウド：AWS、Google Cloud その他：コンテナ、IaC、CI/CD等 【このポジションの魅力】 1．「セキュリティを提供する側」から「自社のセキュリティをつくる側」へ セキュリティベンダー、診断会社、コンサルティング会社等で培った経験を、事業会社の当事者として活かせます。 診断結果や改善案を提出して終わるのではなく、開発チームと一緒に「どう実装するか」「どう運用へ定着させるか」まで関われるポジションです。 2．マネジメント未経験から、セキュリティ組織づくりへ挑戦できる 現時点でマネジメント経験や少人数チームのリード経験は必須ではありません。 現在の少人数体制から今後の組織拡大を想定しているため、プレイヤーとして手を動かしながら、徐々に採用・育成・体制設計へ担当領域を広げられます。 3．「守るだけ」ではなく、開発に入り込むセキュリティ 企画・設計段階からSSDLCを推進し、DevSecOps、SAST／DAST／SCA、CSPM等を開発プロセスへ組み込んでいきます。 セキュリティを「禁止事項を増やす仕事」ではなく、事業と開発を安全に前へ進めるための仕組みとして設計することが期待されています。 4．医療領域の重要なデータを扱う事業環境 医師を中心とした医療従事者との大規模な接点を持つサービスを展開しており、個人情報や医療関連情報などを扱う事業環境でセキュリティ基盤の強化に取り組めます。 単なる社内ITのセキュリティ運用ではなく、事業・プロダクトそのものを支えるセキュリティに携われることが特徴です。

【雇用形態】正社員 【勤務時間】 フレックスタイム制 コアタイム：11:00～15:00 休憩：60分 【試用期間】6ヶ月 試用期間中の待遇・条件に差異なし 【休日・休暇】 年間休日128日 完全週休2日制（土・日）、祝日 年次有給休暇 特別有給休暇：5日 慶弔休暇等 【福利厚生】 ・通勤手当（月45,000円まで） ・団体定期生命保険 ・慶弔見舞金制度 ・インフルエンザ予防接種補助 ・人間ドック補助 ・会員制リゾートホテル ・服装自由 ・副業可 ・外部研修参加制度等 【リモートワーク】 職種により週2～3日程度の在宅勤務相談可