Corporate Structure
【募集背景】
近年、サイバーセキュリティの重要性が一層高まる中、当社ではセキュリティ体制の強化を重要な経営テーマの一つとして位置づけています。その一環として、これまで情報システム部内で担っていたセキュリティ機能を明確化し、専門組織として取り組みを推進するため、10月に「ITコンプライアンス課」を新設しました。現在は外部パートナーの支援を受けながら体制・仕組みの整備を進めていますが、今後は必要な投資を行いつつ、外部パートナーが担う業務を段階的に社内へ移管し、知見・ノウハウを蓄積していく方針です。将来的に自社主体でセキュリティ施策を推進できる体制の構築を目指し、その中核を担うメンバーとして今回2名を募集します。
【業務内容】
FOOD & LIFE COMPANIESグループの情報セキュリティ強化に向け、以下の業務を担当いただきます。
◆セキュリティポリシーの策定・運用
グループ全体のセキュリティルール・ポリシーの整備、既存ルールの見直し・更新、社内への周知・浸透
◆セキュリティ製品・サービスの導入・運用
既存のセキュリティ製品の運用・管理に加え、必要に応じた新たな製品・サービスの調査、選定、導入および運用設計
◆セキュリティ監視・インシデント対応
外部SOCから報告されるアラート・脅威情報への対応、ユーザーや関係部署への確認、インシデント発生時の調査・対応および社内外との連携・調整
◆脆弱性対応およびサーバー・ネットワークの保守運用
脆弱性情報の収集・管理、社内システムへの影響確認、セキュリティパッチやWindows Update等の適用、関係ベンダーとの調整
上記すべてを入社直後からお任せするのではなく、これまでのご経験やスキルに応じて担当業務を決定します。セキュリティ未経験の方は、まず脆弱性情報の収集・リスト化、社内システムへの影響確認、関係ベンダーへの連絡などからスタートし、実務を通じて段階的に専門性を高めていただきます。一方、経験者の方には、これまでの経験や知見を活かし、既存の仕組みの運用にとどまらず、自社に必要なセキュリティ対策の企画や、新たな製品・サービスの提案・導入などもお任せしていく想定です。また、当課は運用保守課から分離して新設されたばかりの組織であり、今後の体制や業務の進め方そのものをつくっていくフェーズにあります。現在は外部パートナーからの支援を受けつつセキュリティ体制の構築を進めています。また、サーバー・ネットワークの保守運用など、一部業務については運用保守課と協議しながら役割分担を整理していく予定です。
【魅力・やりがいについて】
今期新設されたITコンプライアンス課の中核メンバーとして、セキュリティ体制の強化に携われることが、このポジションの大きな魅力です。外部の専門家から知見を吸収しながら、脆弱性チェック・インシデント対応を通じて専門性を高め、経験に応じてセキュリティポリシーの整備や新たな製品・サービスの選定・導入など、より上流の業務にも携わることができます。既存の仕組みを運用するだけでなく、グループ全体に必要なセキュリティ対策を自ら考え、形にしていくことができる環境です。セキュリティ領域で専門性を磨き、今後のキャリアの軸としていきたい方にとって、大きく成長できるポジションです。
【労働環境】
残業は月平均10~20時間程度です。IT・セキュリティ領域では突発的な対応が発生することもありますが(IT領域に関しては外部ベンダーによる業務時間外対応/休日対応がありますが、月0~1日の当番制休日オンコール対応有り)、情報システム部門全体として長時間労働を前提としない運営を行っており、安定した労働環境が整っています。専門性を高めながら、メリハリをつけて長期的にキャリアを築いていただける環境です。
【必須条件】①~④全て必須
①セキュリティ領域の業務経験がある、またはIT関連業務の実務経験が2年以上
※IT関連業務はインフラ運用、サーバー・ネットワーク運用、社内SE、ヘルプデスク等を幅広く想定。事業会社だけでなく、ベンダー・SIerでのご経験も可。
②TCP/IP、DNS、HTTP等、ネットワークに関する基本的な知識
③セキュリティ分野に関心を持ち、継続的に知識を身につけていける方
④機密情報を扱う業務に必要な責任感・倫理観をお持ちの方
【歓迎条件】
・CSIRT・SOC等でのセキュリティ関連業務の経験
・サーバ・ネットワーク・クラウド環境の設計、構築、運用経験
・セキュリティ製品の導入・運用、インシデント対応等の経験
・IT・セキュリティ関連資格をお持ちの方
※情報セキュリティマネジメント試験、基本情報技術者試験、CompTIA Security+、CCNA、AWS認定資格等
【求める人物像】
・原因を自分で調べ、根拠をもって説明できる人
・異常や違和感を見逃さず、早期に報告・相談できる人
・新しい脅威・技術の情報を自発的に追える人
・他部署に対して、セキュリティ上の必要性を丁寧に説明できる人