セキュリティ担当

Description

■仕事概要
SREホールディングスにて、CISO直下の情報セキュリティ推進担当（セキュリティエンジニア／情報セキュリティマネージャー）として、全社の情報セキュリティ・個人情報保護に関する企画から運用までを担っていただきます。

当社のコーポレートIT環境はMicrosoft 365を基盤としていますが、社外に提供するプロダクト・サービスはAWS上に構築されています。そのため本ポジションでは、社内向けの規程整備・モニタリング・教育といった一般的なセキュリティガバナンス業務に加えて、AWS上で開発されるプロダクト・サービスのセキュリティレビュー（新規リリース前の構成確認、リスクに応じた許可条件の提示等）が業務の中心的な比重を占めます。単純に脆弱性診断ツールを実行し結果を報告するだけの業務ではなく、システム構成を理解した上で、どこにリスクがあり何を条件に許可すべきかを自ら判断できることを重視しています。

■お任せする役割
・AWS上で開発される自社プロダクト・他社提供サービスのセキュリティレビュー（構成確認、リスク評価、リリース可否判断のための条件提示）
・社内各部門からの新規SaaS/AIツール導入等に関するセキュリティ相談・審査（データアクセス範囲・権限設計等の確認）
・外部セキュリティ評価サービス（アシュアード等）を活用した効率的な審査運用（一次評価を外部委託しつつ、精度が不十分な場合は自ら追加調査）
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

（変更の範囲）会社内すべての業務

Requirements

■仕事概要
SREホールディングスにて、CISO直下の情報セキュリティ推進担当（セキュリティエンジニア／情報セキュリティマネージャー）として、全社の情報セキュリティ・個人情報保護に関する企画から運用までを担っていただきます。

当社のコーポレートIT環境はMicrosoft 365を基盤としていますが、社外に提供するプロダクト・サービスはAWS上に構築されています。そのため本ポジションでは、社内向けの規程整備・モニタリング・教育といった一般的なセキュリティガバナンス業務に加えて、AWS上で開発されるプロダクト・サービスのセキュリティレビュー（新規リリース前の構成確認、リスクに応じた許可条件の提示等）が業務の中心的な比重を占めます。単純に脆弱性診断ツールを実行し結果を報告するだけの業務ではなく、システム構成を理解した上で、どこにリスクがあり何を条件に許可すべきかを自ら判断できることを重視しています。

■お任せする役割
・AWS上で開発される自社プロダクト・他社提供サービスのセキュリティレビュー（構成確認、リスク評価、リリース可否判断のための条件提示）
・社内各部門からの新規SaaS/AIツール導入等に関するセキュリティ相談・審査（データアクセス範囲・権限設計等の確認）
・外部セキュリティ評価サービス（アシュアード等）を活用した効率的な審査運用（一次評価を外部委託しつつ、精度が不十分な場合は自ら追加調査）
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

（変更の範囲）会社内すべての業務

Preferred Experiences

・情報処理安全確保支援士資格
・ISMS（情報セキュリティマネジメントシステム）およびPマークの取得・更新の経験
・AWS環境における脆弱性診断・セキュリティ設計レビューの実務経験
・外部セキュリティ評価サービス（アシュアード等のクラウドリスク評価サービス）を活用した審査運用の経験
【事業会社のセキュリティ担当、社内SEの場合】
・情報システム開発経験
・自分主導で何かを企画・導入（構築）・運用した経験があること
【SIerの場合】
・対事業会社とのコミュニケーション経験
・RFPに対する提案経験

We are looking for

・最新の技術動向に敏感で、自発的に情報収集をしている方
・いつ誰と何を調整して、どの作業をいつまでにやるかを自身で判断できて、主体的に作業を進めることができる方
・システム構成図やアーキテクチャを理解した上で、自分なりの見解・判断を持てる方（日常的にコードを書く開発者である必要はありませんが、技術的な議論に臆さず入っていける方）

規程整備やモニタリングなど地道な業務にも粘り強く取り組みつつ、事業部門の開発チームや経営層と対等に技術的な議論ができる方に向いています。セキュリティ業務の中でも「審査・承認の取り次ぎ」だけを行う役割ではなく、実質的な技術判断まで踏み込みたい方を歓迎します。

Working Conditions

Salary

700万円〜
※経験・スキルを考慮し、当社規定により決定します
※上記とは別に確定拠出年金の会社拠出有

Location

■赤坂本社
　東京都港区赤坂1丁目8-1　赤坂インターシティAIR 14階

銀座線南北線　溜池山王駅
千代田線丸の内線　国会議事堂前駅

（変更の範囲）会社が定めるすべての就業場所

Job Type

正社員

Work hours

・勤務時間：9:30～18:00
・休憩時間：45分間（労働時間が8時間以上の場合は60分間）
・時間外労働：有
・フレックス制度：有（コアタイム 11:00～15:30）

Probation period

6カ月　条件変更なし

Benefits

＜休日＞
・完全週休2日制（土・日・祝日）
・有給休暇（※規定日数を入社日に付与）
・年末年始休暇
・産前・産後休暇
・育児休暇(取得条件有)
・介護休暇
・慶弔休暇
※年間休日125日（2026年度）

＜待遇・その他＞
・給与改定　年1回（7月）
・昇格　年1回（7月）
・賞与　年2回（6月・12月）
・通勤手当　有

＜福利厚生＞
・各種社会保険（健康保険、厚生年金保険、労災保険、雇用保険）
・法定外労災保険
・ソニーグループ団体保険
・確定拠出年金制度
・クラブ活動
・資格取得支援制度
・従業員持株会
・人間ドック補助
・ベネフィットステーション
・オフィスでやさい（置き型社食）
・M3PSP（専任担当にいつでも相談でき、エムスリーの豊富なデータベースより最適な医療方針を提案してもらえる制度）

喫煙状況：あり（屋内に喫煙専用室を設置、執務スペースは禁煙）