Job offer curation - ⁨ISO⁩

情報セキュリティマネジメントシステム(ISMS)の運用全般を担当し、社内のセキュリティ体制を包括的に管理します。具体的には、現状のセキュリティ環境を分析し、改善方法を策定するとともに、継続的なモニタリングと最適化を推進します。外部委託先のリスク管理や、セキュリティ認証の運用、インシデント対応、社内セキュリティ教育の企画・実施も重要な業務となります。EDR、CASB、情報漏洩対策システムの運用管理を行い、潜在的なセキュリティリスクを予防・軽減し、組織全体のセキュリティ意識向上に貢献します。

企業の情報セキュリティシステムの企画、構築、運用を担当し、ゼロトラストおよびSASEを目指したセキュリティ基盤の整備を行います。具体的には、インシデントコーディネート、社内セキュリティ教育・啓発活動、脆弱性管理、パッチマネジメント、電子メールセキュリティ、EDR、CASB、SIEM、ペネトレーションテスト、MDM、DLP、IAM、フォレンジックなど多岐にわたるセキュリティ関連業務を遂行します。生成AIを活用した自動化・効率化の仕組み作りにも挑戦し、金融、ヘルスケア、エネルギー、介護、人材など様々な事業ドメインにおけるデータ取り扱いとセキュリティ対策に携わります。

情報システム責任者として、経営層や各組織のマネージャーと連携し、会社の事業成長を見据えた社内システムの立案・構築・管理を行います。具体的には、Google WorkspaceやSlack、Backlogなどの既存ツールの運用・改善や新規ツールの導入検討、情シス業務のアウトソーシング先管理を担当します。また、ISMS認証やISO27017取得に向けた対応、セキュリティインシデント対応、情報セキュリティに関する社内教育や啓蒙活動の企画・実施も重要な業務です。さらに、フルリモートの多国籍チームにおけるIT環境の最適化や、数年後のIPOを見据えた情シスチームの採用計画立案、教育、マネジメントも求められます。

エネルギー取引プラットフォームにおけるセキュリティ全般の統括責任者として、コーポレートセキュリティおよびプロダクトセキュリティの戦略立案と実行を担います。具体的には、AIを活用したセキュリティソリューションの構築、ISMSの認証取得支援、セキュリティリスクの特定と低減、インシデント監視と対応、社内セキュリティ文化の醸成を行います。クラウド環境（AWS、Azure、GCP）でのセキュリティ最適化、開発プロセスへのセキュリティ組み込み、データ暗号化とプライバシー保護、システムの脆弱性発見と対処など、多岐にわたる高度なセキュリティ管理業務を遂行します。さらに、最新のゼロトラストモデルの導入、サイバーセキュリティトレーニングの企画、インシデント対応計画の策定なども重要な職務となります。