業務内容

• 事業部門へのセキュリティコンサルティング・課題整理（新規施策/SaaS導入/外部パートナー連携/AIツール利用時のリスク確認を含む）
• 事業・開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題の整理と現場適用支援
• 情報収集・ルール整備と現場適用の推進（脆弱性・サプライチェーン攻撃・AI活用事例などの情報共有・ポリシー/ガイドラインの適用支援）
• 横断的な調整・連携（SSG、法務、経理、事業責任者、開発チームとの協働）と緊急対応時の初動整理・エスカレーション、継続施策の推進

技術スタック

必須スキル

• セキュリティ推進/セキュリティコンサルティング/リスクアセスメントの経験
• IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験
• 事業部門・開発部門・バックオフィス・専門組織など多様なステークホルダーとの調整経験
• Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等の基礎技術理解

歓迎スキル（該当する場合）

• ISMS、PCI DSS、個人情報保護、委託先管理、内部監査の経験
• Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsの知識
• サプライチェーンリスク、SBOM、OSS/依存関係管理の知識
• 生成AIサービスの導入審査、AI利用ポリシー・AIガバナンスへの関心
• セキュリティ教育・社内啓発・ガイドライン作成・ニュース発信の経験
• インシデント対応時の初動整理・関係者調整・エスカレーション経験

キャリア成長観点

• MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを実務推進できる点
• SSGなど他組織と連携し、現場で機能する運用へ落とし込む能力が身につく点
• SaaS/ID/AI/サプライチェーン/セキュリティ情報発信など広い領域を横断的に経験できる点
• 将来的には特定事業のセキュリティパートナーとして深い事業理解を伴う支援キャリアを築ける点
• セキュリティ教育・ガイドライン作成・インシデント対応など実務を通じた総合的な判断力・調整力が強化される点