| 求人情報 | 株式会社Antway |
| 職種 | 情報セキュリティ推進リーダー |
| 年収 | ～1,000万円 ご経験、スキル、前職年収を考慮の上、選考を通じて決定されます。 |
| 会社概要 | ------------------------------------------------------------ ■総額約30億円の資金調達完了 ■共働き、家族支援という社会的意義が大きく手触り感あるBtoC事業を展開。 ■共働きは増加の一途、現事業に留まらない複数新規事業案も構想中。 ------------------------------------------------------------ 『あらゆる家庭から義務をなくす』ために「家庭の義務」の中でも時間・精神的負担が大きい「料理」から着手、家庭料理の製造・配送サービスを提供しています。 ★つくりおき.jp https://www.tsukurioki.jp 積極的なマーケティングは未着手のなかでも大きな話題を呼び2020年2月1日のサービスリリースから累積注文数は山なり、8月末時点で10万食突破。 「家庭のなかの義務」に追われ続けるひとたちを開放しそれぞれが「本当にやりたいこと」… 例えばキャリアアップや自己研鑽、なにより家族との時間に費やせるような世界を目指しています。 事業・組織ともに創り手を必要としているフェーズです。 |
| 職務内容 | 「安心して頼れる「食のインフラ」を、セキュリティからつくる。」 サービスを支えるシステムと情報を守り、日々の食卓を安定して支えられる事業の土台を築いていただくミッションになります。 全社のセキュリティリスクを可視化し、方針・ロードマップ・優先順位を具体化し、実施に向けたプロジェクトリードをいただきます。 事業のスピードと安全性を両立し、Antwayが安心して成長し、新たな挑戦を重ねられる基盤をつくるチャレンジングなポジションです。 【具体的な業務内容】 １）全社の推進・判断支援： ・全社のセキュリティリスクを評価し、方針・規程・ロードマップ・実行計画を策定 ・各プロジェクトの進捗・課題・選択肢を報告し、投資や残るリスクに関する検討を主導 ・各部門と対策について合意形成し、定期的な評価と運用レビューを通じて改善する ２）重点施策の技術選定・導入・運用設計： ・重点施策について、要件整理・製品選定・セキュリティ設計・導入検証・初期設定・運用設計を主導 ・安全性・利便性・費用・運用負荷を比較し、担当領域では自ら設定・検証を実行 （ID・アクセス管理、監査ログ、インシデント初動対応、セキュリティツール導入等） 上記施策については、開発・インフラチーム、情報システムなど関連部門と協働して推進いただきます。 ■入社後に期待するマイルストーン 【3ヶ月〜半年】 ・事業・システム・運用体制を把握し、優先度の高い対策から実行する。 ・セキュリティ要件・実施担当・リソースを経営・関係部門と合意し、重点施策の設計・初期導入・検証を進める。 【半年〜1年】 ・優先対策を段階的に展開、各所管部門へ日常運用を引き継ぎながら、定期的なレビューを実施 ・上記レビューを踏まえて、各部門が継続的に取り組める形に改善を進める 【1年以降】 ・全社の対策と運用を標準化、定期評価やインシデント対応の振り返りを通じた改善 ・事業状況の変化に合わせて、対象範囲と優先順位を見直す |
| 求められる能力・ 経験 |
■必須要件 ・情報セキュリティ、社内IT、インフラのいずれかで、セキュリティ対策の要件定義から導入・運用改善を担った経験 ・リスク評価し、対策の優先順位や実施方針を整理した経験 ・複数部門が関わるプロジェクトをリードし、導入・運用定着まで進めた経験 ・手順整備、権限の棚卸し、ログ・証跡の確認などを通じて、運用プロセスを設計・改善した経験 ■歓迎要件 ・CIS Controls、ISO 27001／ISMS、SOC 2等に基づくリスク評価・規程整備・運用改善の経験 ・個人情報保護、J-SOX／ITGC、監査対応の経験。 ・ID・認証、端末保護、SaaS監査ログ、脆弱性管理、バックアップ・復旧等の専門性 ・CSIRT等でのインシデント実対応や、調査・影響分析・復旧・再発防止の経験 ・工場・製造・品質・出荷など、現場の制約を踏まえたセキュリティ推進や、複数拠点への展開経験 ・スクリプトやAPIを使った台帳・証跡取得、セキュリティ運用の自動化経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格 |
| 雇用形態 | 正社員 |
| 勤務地 | 東京都 |