【職務内容】 ・プロジェクト発足から1年弱で、プロダクト開発やインテグレーションを中心としたDX化が大きく進み、セキュリティの重要性が高まりました。この度は立ち上げメンバーとして、同社が開発するサービスのセキュリティ対策や、ステークホルダー対応、ISMSやPマークなどの認証取得を主軸とした業務をお任せします。 ・認証取得業務を中心としながら、必要に応じてインフラチームと連携し、一部業務を兼務していただくことも想定しております。認証取得後はその業務比率が低下するため、ご本人のご志向や組織状況に応じて、セキュリティ以外の業務にも積極的に関わっていただくことが可能です。 ・1年以内に2～3名の組織化を目指しており、リーダーからメンバーまで幅広く募集しております。 ・インフラチームや社内SEチーム、情シスチームは別に存在しており、連携しながら業務を進めていただきます。基本的にはセキュリティ関連業務を中心にご担当いただきますが、組織カルチャーとして横断的な業務にも積極的に関与していただける環境です。 ◆具体的には ・インフラ、サービスのセキュリティガイドライン作成および社内教育 ・提供サービスのセキュリティ対策の実施 ・ ISMS（情報セキュリティマネジメントシステム）の導入・運用 ・ Pマーク（プライバシーマーク）の導入・運用 【働き方】 ・業務委託契約 ・スーパーフレックス（指定のMTGへの参加は必須） ・フルリモート可 【応募要件】 ・AWS / GCP / Azureいずれかのクラウドサービスの運用経験3年以上がある方 ・セキュリティインシデントの対応経験がある方 ・TCP/IPネットワーク、Linux、およびWebアプリケーション関連プロトコルの基礎知識がある方 ・Python / Bashなどのスクリプト言語の知識がある方 【歓迎要件】 ・情報セキュリティ関連資格（情報処理安全確保支援士、基本情報技術者等）保有者 ・ソフトウェア開発および業務システムの要件定義・設計経験 ・ ISMS取得の経験、またはISMS認証取得企業での実務経験 ・社内IT環境およびサーバー設定の実務経験 ・ CI / CDを使用した自動処理の運用経験 【求める人物像】 ・社内外の関係者と円滑にコミュニケーションを取れる方 ・問題解決力とコミュニケーション能力に強みをお持ちの方 ・トラブル発生時に冷静かつ迅速な対応ができる方 ・他部署や現場のITニーズを的確に理解し、柔軟に対応できる方 ・新しい技術やツールへの探求心を持ち、継続的に学習できる方 ・高いセキュリティ意識を持ち、適切なリスク管理ができる方