【ICT】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕

【ICT】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕

仕事概要

募集背景

当社は、ロケット開発の本格化とともに組織規模が急速に拡大しています。世界的にサイバー攻撃が激化するなか、情報セキュリティ体制の維持・強化、社員のリテラシー向上、新たな脅威への対応は、これまで以上に重要な経営課題になっています。
また、当社が扱う宇宙関連の開発技術は、重要な機密情報として厳格に守る必要があります。一方で、開発の最前線を止めず、現場に過度な負担をかけない「事業を支えるセキュリティ」も求められます。
情報セキュリティ課は2026年に立ち上がったばかりの組織です。規程体系の整備、運用の仕組み化、外部パートナーとの協力体制づくりなど、土台から作り上げていくフェーズにあります。今回は、この立ち上げを実務の最前線で推進していただける方を募集します。

本ポジションの役割

セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。
すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング（常駐スタッフ）への業務指示など、協力体制を活かして案件をリードしていただきます。
その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。

上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。
方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。

具体的な業務内容

• セキュリティ基盤・運用
• セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理（EDR、EPP、資産管理、SASE、CASB、SIEM 等）
• 認証基盤の拡充、整備（Entra ID、Intune）
• 脆弱性対策、監視・アラート対応（委託先・外部SOCとの役割分担を含む）
• セキュリティ例外の管理（ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討）
• バックアップ・復旧体制の確認、ランサムウェア対策
• 情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス
• セキュリティ規程文書の見直し・整備
• 社内セキュリティ教育・研修、メール訓練の実施
• 新規SaaS・ITサービス導入時の取引先セキュリティ評価（チェックシート運用、リスク評価）
• 社内セキュリティ相談窓口としての対応（現場からの問い合わせ・判断依頼への対応）
• 内部監査・外部監査、IPO準備に伴うIT全般統制（ITGC）への対応支援、法令・ガイドラインへの対応
• インシデント対応
• インシデント対応ガイドラインの見直し・整備
• 外部専門機関・ベンダーとの連携（フォレンジック、関係当局への届出・報告 等）
• インシデント対応訓練（机上演習等）の企画・実施

必須スキル

募集背景

当社は、ロケット開発の本格化とともに組織規模が急速に拡大しています。世界的にサイバー攻撃が激化するなか、情報セキュリティ体制の維持・強化、社員のリテラシー向上、新たな脅威への対応は、これまで以上に重要な経営課題になっています。
また、当社が扱う宇宙関連の開発技術は、重要な機密情報として厳格に守る必要があります。一方で、開発の最前線を止めず、現場に過度な負担をかけない「事業を支えるセキュリティ」も求められます。
情報セキュリティ課は2026年に立ち上がったばかりの組織です。規程体系の整備、運用の仕組み化、外部パートナーとの協力体制づくりなど、土台から作り上げていくフェーズにあります。今回は、この立ち上げを実務の最前線で推進していただける方を募集します。

本ポジションの役割

セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。
すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング（常駐スタッフ）への業務指示など、協力体制を活かして案件をリードしていただきます。
その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。

上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。
方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。

具体的な業務内容

• セキュリティ基盤・運用
• セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理（EDR、EPP、資産管理、SASE、CASB、SIEM 等）
• 認証基盤の拡充、整備（Entra ID、Intune）
• 脆弱性対策、監視・アラート対応（委託先・外部SOCとの役割分担を含む）
• セキュリティ例外の管理（ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討）
• バックアップ・復旧体制の確認、ランサムウェア対策
• 情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス
• セキュリティ規程文書の見直し・整備
• 社内セキュリティ教育・研修、メール訓練の実施
• 新規SaaS・ITサービス導入時の取引先セキュリティ評価（チェックシート運用、リスク評価）
• 社内セキュリティ相談窓口としての対応（現場からの問い合わせ・判断依頼への対応）
• 内部監査・外部監査、IPO準備に伴うIT全般統制（ITGC）への対応支援、法令・ガイドラインへの対応
• インシデント対応
• インシデント対応ガイドラインの見直し・整備
• 外部専門機関・ベンダーとの連携（フォレンジック、関係当局への届出・報告 等）
• インシデント対応訓練（机上演習等）の企画・実施

歓迎スキル

• 情報セキュリティに関連する公的資格
• ISMS、SCS評価制度、NIST CSF、CIS Controlsなどのフレームワークに基づく規程整備・運用経験
• Windows／Linuxサーバの構築・運用経験
• ネットワークの設計・構築・運用経験（ルーティング、IPアドレッシング、VLAN、VPN、ACL 等）
• BPOベンダー、外部パートナーの進行管理・業務管理経験（ベンダーコントロール）
• 工場・OTセキュリティの実務経験

求める人物像

• 評論にとどまらず、自ら手を動かして案件を力強く前に進められる方
• 事業・業務の課題を把握したうえで、課題解決に取り組める方
• 正解が決まっていない業務でも、関係者と相談しながら前に進められる方
• 相手の立場に立って、自らの意図を正しく発信できる方
• 「守ること」と「事業を止めないこと」のバランスを考え、現場に受け入れられる現実的な解決策を選べる方

応募概要

給与

＜予定年収＞
602万円～801万円

＜月給＞
502,000円～668,000円

＜月給の内訳＞
・基本給：371,000円～494,000円
・固定残業代：131,000円～174,000円

＜補足＞
・給与には45時間分の固定残業代を含む/超過分は全額支給
・経験・能力等を考慮の上、決定します。
・昇給：年1回（3月）

勤務地

■東京第二支社
〒135-0016　東京都江東区東陽7-1-2 イーストネットビルディング2階

※受動喫煙対策：屋内原則禁煙（同フロア共用部に喫煙専用室あり）
※変更の範囲：会社の定める事業所

雇用形態

正社員 ※期間の定め：無

勤務体系

＜勤務形態＞
・フレックスタイム制(コアタイム無し)
※始業・終業の時刻の指定無し
・清算期間：1か月
・フレキシブルタイム：05:00～22:00
・標準労働時間：1日あたり8時間
・所定労働時間を超える労働：あり（業務状況により発生する場合あり）
・休憩時間：1日あたり60分

＜休日・休暇＞
・休日：完全週休2日制(土曜日、日曜日)、国民の祝日、1月2日、1月3日
※年間休日120日以上
・休暇：年次有給休暇（入社日に10日付与）、夏季休暇(2日)
・その他：婚姻・慶弔・産前産後・看護・介護など

試用期間

有（3ヶ月）※試用期間中の条件変更なし

福利厚生

＜待遇＞
・社会保険完備(健康保険、介護保険、厚生年金保険、雇用保険、労災保険)
・交通費支給
・出張時の交通費・手当

＜はたらき方＞
・一部リモートワーク可
（上長承認の上で週2日までのフルリモート、および1日の中でリモートと出社を組み合わせるハイブリッド勤務が可能です）
・副業可
・服装自由
・屋内原則禁煙（喫煙専用室、または屋外喫煙所あり ※勤務地により異なる）
・車通勤可（北海道・福島勤務のみ対象）

＜サポート＞
・住宅手当（大樹本社勤務の場合、住宅規定に基づき支給）※15,000円/月
・単身赴任手当（30,000円/月）
・【単身赴任手当対象者のみ】帰省手当（月2回まで／実費精算・上限150,000円/月）
・定期健康診断
・出産・育児支援制度あり（労務からのフォロー面談などを実施）
・産業医面談
※単身赴任関連の手当は、入社時の配属や異動など、会社指示により都道府県を越えた移動・転居が必要となり、単身赴任をされる方が対象です（交通機関の指定など詳細な支給規定あり／入社直後から適用可）。

＜はたらく環境整備＞
・書籍購入／セミナー参加可能
・PC／モニター支給