仕事内容

募集背景

「顧客体験×テクノロジー」を軸に、事業・ブランド・組織を横断した体験価値の創出に取り組んでいます。その一環として、プラットフォームビジネスの推進にあたっては、セキュリティ面での安全・安心な運用が欠かせません。今後の事業拡大とガバナンス強化を見据え、ISMS（情報セキュリティマネジメントシステム）の全社的な運用を推進できる方を募集します。それと同時に、当部が保有する複数システムの改善・運用効率化も推進していく必要があります。素養・経験に応じて、認証基盤、分析データ基盤、CMS、新規事業のD2C基盤等、いずれかのシステムの保守改善も担当いただきます。セキュリティガバナンスと実運用の両面で成長できる役割です。

ミッション

• ISMS認証の維持・更新および運用体制の強化
• 情報セキュリティリスクの継続的な特定・評価と対策のリード
• 部門横断での情報セキュリティ文化の醸成と社員教育の推進
• 当部が保有する複数システムの安定稼働と改善活動の推進
• 技術的知見を活かしたセキュリティとシステム運用の両立
• 既存運用の効率化と業務プロセスの標準化、改善による全体最適化

※ISMS業務で全社ガバナンスを支えつつ、システムエンジニアとして現場レベルで改善の実行も担う役割となります。

職務概要

・ISMS事務局業務
・システムエンジニア業務

職務詳細

【ISMS事務局業務】
• ISMS年次計画の策定と進捗管理
• 内部監査の企画運営、外部審査対応
• リスクアセスメントおよび是正対応支援
• セキュリティ教育の企画運営
• 規程・手順書整備
• 情報資産管理、インシデント対応体制整備

【システムエンジニア業務】
• 当部が管理するシステムの保守運用、改善対応
　例：認証基盤、分析データ基盤、CMS、新規事業のD2C基盤 等
• 仕様調整・要件定義・内部レビューの実施
• ベンダーコントロール、受入テスト、リリース管理
• 不具合調査・小規模開発・改善提案
※担当システムは経験・技術素養・希望に応じて決定

どちらの業務も仕事の進め方は、各部門と連携しながらチームで推進することが多いです。

この仕事の面白み、魅力

• 全社的な制度設計・運用に携われる
• 組織づくり・ルールづくりを通じて会社の成長に貢献できる
• セキュリティガバナンスと実運用の両面で成長できる

職務での発揮スキル

• セキュリティに関する論理的思考・リスク感度
• 関係部門を巻き込む調整力・ファシリテーション力
• 文書作成・情報整理スキル

求めるスキル・経験

必須スキル／経験

• ISMSまたは情報セキュリティに関する実務経験
• 関係者調整・文書作成スキル
• Webシステム／アプリ／CMSの設計・保守・改善経験
• AWS、Azure、GCPいずれかの基礎知識
• ベンダーコントロール経験

歓迎スキル/経験

• ISMS事務局、または ISMS認証取得／更新プロジェクトのリード経験
• セキュリティログ分析・脆弱性診断・CSIRT／SOC との連携経験
• DevOps またはクラウドインフラ運用（CI/CD、IaC、監視設計 等）の経験
• Webサイト／アプリケーションのアーキテクチャ設計経験
• CMS（AEM／WordPress 等）やID基盤（認証/認可）に関する知識
• 個人情報保護法およびプライバシー対応（Cookie Consent 等）の知識
• DX/業務プロセス改革に伴う運用フロー改善や標準化の実績

求める人物像

• セキュリティ×業務改善×実装の3つをバランス良く伸ばしたい方
• 運用を整備しながら、ボトルネックを自ら改善できる方
• 自走力があり、手も動かせる人

入社後のイメージ/キャリアパス

将来的にはセキュリティガバナンス領域の中核ポジションを担っていただくことを想定しています。

働き方

働き方

・基準時間 8：30～17：15
フルフレックス制度で午前７時から午後９時までの範囲内で自主的な選択が可能
・中抜け可能
・テレワーク制度あり
・副業制度あり