• 正社員

株式会社エス・エム・エス

仕事内容

【マネージャー候補 / 社内SE（情報セキュリティ / 全社セキュリティの企画・推進）】コーポレートIT×業務改善×運用 / BPRやインフラ領域へ役割拡張可 / 東証プライム上場 情報システム 東京都港区芝公園2-11-1住友不動産芝公園タワー 正社員 業務内容 ◆募集背景 介護・医療の領域を中心に各事業が拡大していく中で、様々な情報を取り扱う状況となっており、これらの情報を守ることが非常に大事になっています。 さらに複数のプロダクト、CRM、ソリューション、データ、デバイスのセキュリティなどに対して、ただ堅牢化するだけではなく、事業のプロセスや情報の流れを理解し事業の成長を止めない形で適切なセキュリティ対応を行っていくことが重要です。 今後も成長していく会社、事業の中で様々な観点で物事を進めるために、今回、情報セキュリティの体制強化に伴うマネージャー候補を募集します。 ◆組織体制 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 ◆ミッション 事業の成長をとめないセキュリティを実現する ◆概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ◆業務内容 1. SMS国内、国外の情報セキュリティ戦略の策定 2. 領域における情報セキュリティ対策の推進 2-1. Web領域 -アプリケーション（サービスのサイト）における脆弱性対策の推進 -サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進 -開発エンジニアの教育 2-2. 事業領域 -CRMや各事業で必要なツール等自体のセキュリティ向上 -情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 -各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 -ゼロトラストネットワークの構築 -シャドーITの可視化と是正対応、基準の作成 -内部監査のための仕組み検討と構築 3. 従業員に対する情報セキュリティの教育 4. インシデント対応 5. チーム運営、マネジメント ※本求人は、株式会社キッカケクリエイションによる職業紹介での求人ご紹介となります 職種 情報システム 雇用形態 正社員 勤務体系 フレックスタイム制度 リモートワーク制度 ハイブリッドリモート 勤務先事業内容 ・キャリア事業 ・介護事業者事業 ・ヘルスケア事業 ・シニアライフ事業 ・海外事業