本社_ITセキュリティ戦略・運用責任者候補

全社セキュリティ基盤の企画・構築・運用を牽引するセキュリティリーダー（プレイングマネージャー候補）

【募集背景・ミッション】
株式会社ソラストでは、クラウドネイティブ（Azure/Google Workspace）かつゼロトラストな環境への移行を完了し、各事業部門でのDXやSaaS活用が加速しています。一方で、セキュリティリスクの増大やデータ連携の複雑化といった課題も顕在化しており、「攻めのIT」を支えるための強固な「守りの仕組み」の進化が急務です。
単なるルールの策定やリスク評価にとどまらず、セキュリティ施策の立案から、システム・運用の設計、実装、そして定着・維持までを一気通貫でリードいただける方を募集します。

仕事内容

ITインフラアーキテクト部の中核メンバーとして、全社のITセキュリティ戦略の立案から実行、運用維持までを主導します。「リスクを指摘するだけ」ではなく、「安全で利便性の高い環境を実装する」実行責任者としての役割を期待します。

●セキュリティ戦略・施策の企画立案:
○全社のセキュリティリスクを分析し、中長期的なセキュリティロードマップを策定する。
○「ゼロトラスト」「SASE」「ID管理」などの技術トレンドと、当社の事業環境（医療・介護・保育の現場）を適合させたセキュリティアーキテクチャを設計する。

●セキュリティシステムの実装・導入推進:
○SASE、EDR、IDaaS（Entra ID/Google Workspace）、ログ分析基盤などのセキュリティソリューションの選定、要件定義、導入プロジェクトをリードする。
○ベンダーコントロールを行い、設計通りのシステム構築・移行を完遂させる。

●セキュリティ運用の設計・維持管理（CSIRT的役割）:
○平常時のモニタリング体制や、インシデント発生時の対応フロー（CSIRT機能）を設計・構築し、実運用を回す。
○脆弱性管理、ログ監査、アカウント管理などの運用プロセスを整備し、継続的な改善を行う。

●リスク評価・ガバナンス（Business Enablement）:
○事業部門が導入するSaaSや新サービスに対し、企画段階からセキュリティ要件を提示し、安全な利用方法を「設計・提案」する（単にセキュリティ観点でOK/NG判定でなく、実現方法の提案者となる）。
○ セキュリティ教育や啓蒙活動を通じて、組織全体のセキュリティリテラシーと文化を醸成する。
○ 世の中や会社の状況、新しいテクノロジーへの対応など、変化にあわせ全社セキュリティポリシーの見直しや、新たなセキュリティルールの策定を行う。

応募要件

【必須】
●セキュリティまたはインフラエンジニアとしての実務経験:
○セキュリティ製品（EDR, SASE, FW, IDaaS等）またはネットワーク・サーバ基盤の設計・構築・運用経験があること。

●プロジェクトリード・推進経験:
○セキュリティ施策やシステム導入において、要件定義から導入・定着までをPL/PMとして主導した経験。

●セキュリティに関する幅広い知見:
○クラウドセキュリティ（Azure/AWS/GCPいずれか）、ID管理・認証、エンドポイントセキュリティに関する基礎知識。
○ISMSやPマーク等のガイドライン、またはCSIRT運用に関する理解。

【歓迎】
●クラウドネイティブ環境でのセキュリティ実装経験:
○Google Workspace、Azure AD (Entra ID)、Zscaler/Netskope等のSASE製品の導入・運用経験。

●セキュリティ関連資格の保有:
○情報処理安全確保支援士、CISSP、CISA、CISMなど。

●組織マネジメント・リーダー経験:
○エンジニアチームのリーダーやマネジメント経験。

●事業会社での社内SE経験:
○特に医療・介護など個人情報を扱う業界での経験があれば尚可。

【求める人物像】
●自律駆動と完遂力: 指示を待つのではなく、自ら課題を発見し、企画から実装・運用までを最後までやり切れる方。
●対話力と解決志向: 「ダメ」と言うだけでなく、「どうすれば安全に実現できるか」という代替案や解決策を、現場や経営層に対してわかりやすく提案できる方。
●技術への探究心: 最新のセキュリティ技術や脅威トレンドをキャッチアップし、自社の環境に適用できるかを常に考えられる方。

所属長からのメッセージ

【本募集ポジションの魅力】
医療・介護・保育の現場約3万人が利用するシステムを守ることは、地域社会のインフラそのものを守ることと同義です。当社は既にオンプレミスを脱却し、フルクラウド・ゼロトラスト環境に移行しています。本ポジションの最大の魅力は、レガシー環境の維持ではなく、「SASEやIDaaS、生成AIセキュリティといった最新技術を駆使して、大規模組織の新しい標準を作る」ことに挑戦ができる点です。
単なる「セキュリティの門番」としてリスクを指摘するだけではありません。ビジネスの実現者として「どうすれば安全に実現できるか」を企画し、設計・実装・運用まで一気通貫でリードする大きな裁量が与えられます。 社会的意義の大きさと、エンジニアとしての技術的挑戦。その両方を追求できる環境です。

選考フロー

書類選考 → 一次面接（WEB） → 最終面接（対面）