MID CAREER経験者採用
募集職種詳細
セキュリティ セキュリティ認証推進担当(スペシャリスト)
業務内容
当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。
ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。
- 市場ニーズを踏まえた新たな認証取得の推進
- ISMAPをはじめとする既存認証の維持・更新および関係機関との連携
【具体的には】
- 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
- 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
- 社内関係部門、外部監査人、認証機関等との調整および監査対応
- 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善
応募要項
- 必要な経験スキル
-
- セキュリティ認証・監査対応等において、事務局やPMO等として全体を取りまとめた経験
- ISMAP、SOC2、NIST SP800-53等の要求事項・管理策を整理し、実務運用に落とし込んだ経験
- 社内外の関係者と連携し、認証取得や監査対応を推進した経験
- 歓迎要件
-
- ISMAPまたはSOC2 Type 1/Type 2の取得・維持、監査法人対応、統制運用の経験
- NIST SP 800-53、NIST CSF等のセキュリティフレームワークに関する知識
- 求める人物像
-
- セキュリティをサービスの信頼性や事業成長を支える基盤と捉え、認証・監査対応の改善に意欲を持って取り組める方
- 認証・監査等の対応を一過性のものとせず、継続的な運用を大切にできる方
- 社内外の関係者と丁寧にコミュニケーションを取り、協力しながら物事を進められる方
- 期待する将来像
-
- 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
- ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
- 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。
-
こんなところが
魅力です! -
- 認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた当社クラウドサービスの安全性・信頼性向上に貢献できます。
- 複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
- 新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。
- 雇用形態
-
正社員 ※試用期間3ヶ月
- 勤務地
-
リモートワークを中心に、監査対応や本部キックオフ等により、年10回程度の出社を想定しています。監査対応時には、東京または石狩のデータセンターへ出社いただく場合があります。
- 勤務時間
-
9:30~18:30(休憩1時間)
- 給与
-
年収 700万円〜1,600万円
※経験・能力等を考慮し、当社規定にて決定いたします。
- 給与改定
-
年2回(4月/10月)
当社人事制度による査定にて給与を決定します。
- 賞与
-
年2回(6月/12月)
当社人事制度による査定にて賞与を決定します。
- 諸手当休日休暇
-
福利厚生ページをご参照下さい。
※休日休暇につきましては、職種により異なります。
福利厚生を見る
- 各種保険など
-
各種社会保険完備(雇用、労災、健康、厚生年金)
選考の流れ
-
STEP 01
採用サイトから
エントリー - STEP 02 書類選考
- STEP 03 面接1〜2回
-
STEP 04
適性検査
(性格診断) - STEP 05 最終面接
- STEP 06 内定
※選考状況に応じて追加で面接をお願いする場合がございます。予めご了承ください。