東京大学松尾研究室発AIスタートアップ企業での情報セキュリティ担当【コーポレート】_middle

企業名

非公開

年収イメージ

600万円〜1000万円（経験・能力を考慮の上当社規定により決定）

仕事内容

# 業務内容

社内情報システム担当の3人目、かつ *セキュリティ領域を主導するコアメンバー* として、
全社のガバナンス強化をお任せします。

昨今のサイバー攻撃リスクの増大を受け、
経営陣もセキュリティを最重要経営課題の一つとして捉えています。
一人一人の裁量が大きい環境となっていますので、
これまで培ってきた情報セキュリティのご経験を存分に活かせる環境です！

> *【具体的には】*

▼ お任せしたい業務　※ご経験・得意領域に合わせて下記より3つ以上をメインに担当いただきます

* エンドポイントセキュリティ
* JamfやLanscopeなどのMDMを活用したデバイス管理体制の構築
* ガバナンス・戦略立案
* セキュリティポリシーの策定、ISMS（ISO27001）の運用・改善
* 教育・啓発活動
* 全社的なセキュリティ意識向上のための施策立案・実施
* ID・アクセス管理（IAM）の最適化
* 多要素認証（MFA）の徹底
* 入退社フローの自動化
* 最小権限原則に基づく棚卸し

上記がプライオリティの高い業務となりますが、
それとは別に下記業務もお任せできたらと考えています。

▼ 将来的に関わっていただきたい領域

* クラウドセキュリティ
* AWS/Azure環境の設定強化（CCoE的役割）
* セキュリティチェックへの回答
* SaaS統制
* Google Workspace/Slack等の管理設定
* インシデントハンドリング
* 発生時の初期対応から原因分析
* 属人化を排除した再発防止策の仕組み化

> *【体制について】*

現在、情報システムチームには2名が在籍しています。
ご入社いただける方の得意領域に合わせて、各種業務を相互補完していきます。

# 求める経験・スキル

> *【必須要件】*

* 事業会社での情報システム、またはセキュリティエンジニアとしての実務経験が2年以上ある方
* Google Workspace や Slack 等の主要SaaSの管理・ガバナンス設定の経験がある方

> *【歓迎要件】*

* AWS / Azure 環境におけるセキュリティ設定（IAM、ガードレール構築等）の知識がある方
* 業務効率化のためのスクリプト作成（Google Apps Script, Python等）やAPI連携の経験がある方
* ISMS（ISO27001）などの認証運用、またはそれに準ずる社内規定の策定・運用経験がある方
* Jamf、Lanscope Cloud等のMDMを活用したデバイス管理体制の構築・運用経験がある方

> *【求める人物像】*

属人化した運用を整理し、
利便性を損なわずに統制の取れた一貫性のあるルールへ再構築ができる（目指せる）方

# 募集背景

設立からわずか数年で急成長を遂げている当社は、組織が急速に拡大しており、
それに伴い、情報システム部門として新たに形にすべき仕組みや、
最適化の余地がある領域が急激に広がっています。

特に、全社のセキュリティ強化は経営陣も最重要課題の一つとして捉えています。
事業の急速な成長を支え、今後も高い水準の情報セキュリティを維持・強化していくため、
現在の2名体制から、
セキュリティ強化に専任で取り組む3人目のメンバーを採用することになりました。

そのため、これまでのご経験を存分に活かし、
裁量を持って全社のセキュリティを牽引していただける方を募集します！

# 情報セキュリティポジションの特徴

1. *重要課題にゼロから挑む「 仕組みの構築 」*
これから形にしていきたい重要度の高い課題が豊富にあり、
それらを自らの裁量と責任でゼロから構築できる面白さがあります。
*決まった運用フローをなぞるのではなく* 、
自ら組織の理想像を描き、具現化していくことで、
組織の基盤を創り上げる手応えを感じられる環境です。
2. *スピード感を持った「 継続的な改善 」*
一度仕組みを作って終わりではなく、
組織の拡大に合わせてアップデートし続けることが求められます。
現場のフィードバックを受けながら、自らの判断で迅速に改善サイクルを回し、
常に「最適」を追求し続けることができます。
3. *経営と直結した「 スピード感のある意思決定 」*  
セキュリティを経営の最優先事項と捉える経営陣と直接対話しながら、
迅速な意思決定と実行が可能です。
スタートアップならではのスピード感で、良質な提案が滞ることなく
全社へと反映される心地よさがあります。
4. *次なるステージを見据えた「 しなやかな体制づくり 」*
現在の400名規模から、さらに拡大を続ける組織の進化に合わせ、
既存の仕組みを次なるフェーズに適応させていくことが求められます。
組織が大きくなってもメンバー全員が迷いなくスピード感を持って進めるような、
柔軟な土台を自ら創り上げることで、 *組織のスタンダードを自らの手で定義し、*
*体制作りそのものに深く貢献できることが、このフェーズならではの面白さ* です。

必要スキル

【必須要件】

事業会社での情報システム、またはセキュリティエンジニアとしての実務経験が2年以上ある方
Google Workspace や Slack 等の主要SaaSの管理・ガバナンス設定の経験がある方
【歓迎要件】

AWS / Azure 環境におけるセキュリティ設定（IAM、ガードレール構築等）の知識がある方
業務効率化のためのスクリプト作成（Google Apps Script, Python等）やAPI連携の経験がある方
ISMS（ISO27001）などの認証運用、またはそれに準ずる社内規定の策定・運用経験がある方
Jamf、Lanscope Cloud等のMDMを活用したデバイス管理体制の構築・運用経験がある方
【求める人物像】

属人化した運用を整理し、
利便性を損なわずに統制の取れた一貫性のあるルールへ再構築ができる（目指せる）方

雇用形態

正社員

勤務地

東京都