【DX本部/正社員】セキュリティ領域 プロジェクトリーダー

株式会社アダストリアグループは、「グローバルワーク」「ニコアンド」「ローリーズファーム」など、40を超えるブランドを国内外で約1,400店舗を展開するカジュアルファッション専門店チェーンです。
“ファッションと人生を楽しみながら、たくさんのワクワクを世界に届けていきたい”という想いを込め、「Play fashion!」をコーポレートスローガンとして掲げています。

【業務内容】

DX本部インフラチームでグループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。具体的には、下記の業務をお願いします。

・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

【応募資格】

＜必須＞
・情報システム運用または企画業務　3年以上（SOC／CSIRT、またはガバナンス・リスク・コンプライアンス領域だと望ましい）
・ネットワーク／エンドポイント／クラウド（AWS・Azure・GCP いずれか）のセキュリティ設計・導入経験
・インシデントハンドリングの実務経験（初動対応・原因分析・再発防止策立案）
・社内外ステークホルダー（事業部門・ベンダー等）との折衝・ドキュメンテーション能力

＜歓迎＞
・ゼロトラスト／IDaaS／Privileged Access Management の導入・運用経験
・ISO 27001／ISMS の構築・運用・内部監査いずれかの実務経験
・SIEM・SOAR／EDR の選定・チューニング経験
・DevSecOps（CI/CDパイプラインのセキュリティ組み込み）、セキュアコーディング教育の企画経験
・小売・アパレル業界での情報セキュリティ施策経験、もしくは中国拠点へのセキュリティ導入経験
・ITパスポート、情報セキュリティマネジメント、基本情報技術者　いずれかの資格

【求める人物像】

・現場に近い位置で、主体的かつ柔軟に業務を推進できる行動力
・店舗現場・海外子会社など多様な文化やITリテラシーを尊重し、セキュリティ文化を醸成できる共感力
・部門横断の合意形成・調整をリードし、組織全体の成果を最大化できるコミュニケーション能力
・変化の激しい環境でも、課題を構造化しロードマップへ落とし込める論理的思考力
・新しいテクノロジーに興味を持ち、継続的に学習できる探究心
・「Play fashion!」のスピリットをセキュリティ領域から支え、ビジネス拡大とリスク低減を両立させる意欲のある方