【セキュリティコンサルタント】モダン環境／全社横断／最上流／認証取得PM

具体的な業務 全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。 技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【ガバナンス企画（全社ルール・認証）】 全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画 各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント 内部監査の計画立案と実行、監査法人対応 従業員向けセキュリティ教育カリキュラムの策定と実施 【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】 全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義 インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施 インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携 【マネジメント（Manager / Leader）】 各グループのピープルマネジメント、採用活動 全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

【仕事の特色】 組織のミッション 私たちは、当社がPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 お客様に安全安心を届けるために情報資産を守ることはもちろん、セキュリティが過剰な足かせとならないよう、利便性との高度なバランスを保ちながら事業成長に貢献することを目指しています。

募集背景 事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。 特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。

本ポジションの魅力 【組織全体として得られる経験】 「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験 ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進 高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験 事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル 【各グループで得られる経験】 ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験 コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

組織構成 以下の3つの専門グループが連携して活動しています。

セキュリティガバナンスグループ： 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証（ISMAP-LIU / ISMSなど）の維持/新規取得、および社内外からの問い合わせ対応

コーポレートセキュリティグループ： コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用（セキュリティアナリティクス）、インシデント検知・対応

プロダクトセキュリティグループ： プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援

主な技術スタック ▼ 開発言語 -Google Apps Script (GAS), Tines, Python, Terraform

▼ 運用・監視

BigQuery, 各種SIEM, EDR, WAF ▼ 診断・検証 -Burp Suite Pro, VAddy, GitHub Advanced Security

▼ インフラ・クラウド -AWS, Google Cloud, Microsoft Azure

▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc） -GitHub

【仕事内容（変更の範囲）】
会社の定める業務

878〜1,387万円（給与形態：月給制）

■賞与・昇給
賞与：年2回
昇給：年1回

■募集職種の年収例
経験、能力等に応じて個別に決定します。 年収878.4万円の場合 月額61万円（基本給49.4万円＋時間外手当11.6万円） 年収1,387万円の場合 月額95万円（基本給76.9万円＋時間外手当18.1万円）