業務内容

• NIST CSF、CIS Controls等の国際フレームワークを活用した情報セキュリティ統制の設計・運用
• 事業部門へセキュリティ・個人情報保護に関するIn-Houseコンサルティングと、法人顧客からのセキュリティ問い合わせ対応
• ISMS・PCI DSS等の第三者認証の取得・維持
• 社内CSIRTの運用と、セキュリティインシデント発生時の対応支援・指揮
• 従業員向けセキュリティ教育の企画・実施および公的訓練への参加運営
• AI技術・ツールを活用した社内セキュリティ業務の効率化と改善実行

技術スタック

必須スキル

• NIST CSF、SP800シリーズ、PCIDSS、ISMS等の知識と実務経験
• セキュリティ規程・手順の整備・運用経験
• セキュリティインシデント対応・個人情報漏洩対応の実務経験
• 個人情報保護法・データ保護・統制の実務経験
• ISMS取得・維持、第三者認証の取得・維持経験
• CSIRT運用、セキュリティ教育の企画・実施経験
• 自社サービスのセキュリティチェックシート対応経験
• AIを用いた業務効率化の実践

歓迎スキル（該当する場合）

• 情報処理安全確保支援士、CISSP、CISA、CISM等の資格
• プロセス改善・組織構築、PMO経験
• 業務上の英語コミュニケーション能力
• AI開発経験またはAIツール活用経験

キャリア成長観点

• セキュリティ統制の設計・運用をグループ全体で担う機会が多く、グローバル基準や大規模サービス運用の実務能力が養われる
• ISMS/PCI DSS等の認証運用とCSIRT運用を通じたリスク管理・ガバナンスの専門性が深まる
• AI活用による業務自動化・効率化の先導役として、技術選択と戦略的思考が鍛えられる
• コンサルティング、教育企画、インシデント対応を通じたリーダーシップと対外交渉力が強化され、セキュリティアーキテクトやPMO等のキャリアパスが描きやすい