株式会社エマルションフローテクノロジーズ の求人｜【JAEA発ディープテック】IT統制・情報セキュリティ担当

業務詳細

●募集背景
当社では、事業拡大および今後のIPO準備を見据え、社内のIT管理・情報セキュリティ体制の整備を進めています。
アカウント管理、IT資産管理、社内ルール整備などの管理面については管理部を中心に対応していますが、サイバーセキュリティやネットワークセキュリティなど、より専門的・技術的な判断が必要となる領域について、専門知識を持つ方に参画いただきたいと考えています。
専任組織を大規模に構築するのではなく、当社の事業規模・システム環境・リスクに応じて「何を、どこまで実施すべきか」を一緒に判断し、必要な対策の設計・導入・運用を支援いただくポジションです。

●業務内容
まずは現状のIT環境・管理体制・セキュリティ対策を把握し、リスク評価を行ったうえで、当社の事業規模やIPO準備状況に応じたIT統制・情報セキュリティの方針および今後の整備計画を策定いただくことを期待しています。
今期の主なミッション
• IT環境・システム利用状況・既存の管理体制の現状把握
• IT統制に関する基本方針および管理方針の策定
• 情報セキュリティリスクの洗い出し・評価
• 現在実施しているセキュリティ対策の妥当性評価
• リスク評価に基づく優先対応事項の整理
• 来期以降のIT統制・情報セキュリティ整備ロードマップの策定
継続的にお願いしたい業務
• ネットワーク、クラウド、端末等に関するセキュリティ対策の検討
• UTM、VPN、ZTNA、EDR等のセキュリティ対策・ソリューションの必要性評価、選定・導入支援
• Microsoft 365等のクラウドサービスに関するセキュリティ設定・対策の検討
• 脆弱性情報・セキュリティ通知の確認、影響評価および対応方針の検討
• セキュリティインシデント対応体制・プロセスの整備
• 情報セキュリティポリシー・関連規程・運用ルールの整備および技術面からのレビュー
• 経済産業省のセキュリティ対策評価制度等、新たな制度・ガイドラインへの対応検討
• 社内からの情報セキュリティに関する技術相談への対応
• 必要に応じた外部ベンダーとの調整・技術評価
※社内ITに関する日常的な問い合わせ対応やPCキッティングを主業務とするポジションでは　ありません。

求める人物像

●必須要件
以下のいずれか、または複数の実務経験をお持ちの方
• 企業における情報セキュリティまたはサイバーセキュリティの実務経験
• ネットワーク・クラウド・エンドポイント等のセキュリティ対策に関する知識・実務経験
• セキュリティリスク評価および対策検討の経験
• セキュリティ製品・サービスの選定、導入または運用経験
• セキュリティインシデント対応または脆弱性管理の経験

●歓迎要件
• ISMS（ISO/IEC 27001）の構築・運用・内部監査等の経験
• CSIRTまたはSOCに関する業務経験
• Microsoft 365／Entra ID等のセキュリティ設計・運用経験
• UTM、EDR、VPN、ZTNA等の導入・運用経験
• NIST CSF、CIS Controls等のセキュリティフレームワークに関する知識
• サプライチェーンセキュリティに関する知識・実務経験
• スタートアップ・中小規模組織における情報セキュリティ体制構築経験
• IPO準備企業におけるIT・情報セキュリティ対応経験

●求める人物像
• セキュリティ対策を一律に導入するのではなく、事業規模やリスク、コストを踏まえて現実的な対策を提案できる方
• 「理想的なセキュリティ」だけでなく、優先順位をつけて段階的に改善を進められる方
• 技術的な内容を、経営陣や管理部門など非エンジニアにも分かりやすく説明できる方
• 自ら課題を発見し、必要な対応を提案・推進できる方

募集情報