【セキュリティ組織立上げ・運用支援/インフラエンジニア】渋谷(週2リモート)案件・求人

複数のWebサービスを展開する企業において、複数サービス・事業部門（約10部門）を横断してセキュリティを統括・支援する「新設セキュリティ組織」の立ち上げおよび運用支援をご担当いただくポジションです。 現在は専任正社員1名が中心となり推進しているため、その担当者の右腕・業務支援として、各部門への状況ヒアリング、セキュリティ課題の整理、報告資料・手順書の作成、セキュリティパッチやアップデート等の施策調整までを自律的に担っていただきます。 高度なセキュリティアナリスト専門スキルよりも、Webサービスやインフラに関する基礎的な技術知識を持ち、関係各部門のステークホルダーとリテラシーに合わせて円滑に合意形成・調整を進められる推進力が重視されます。 ・対象事業部門（約10部門）へのセキュリティ状況ヒアリング、要望・課題の抽出および整理 ・OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ適用状況等の確認・推進 ・セキュリティ施策導入に伴う各開発チーム・事業部とのスケジュール調整および進捗・課題管理 ・ヒアリング結果や対応状況を取りまとめた社内報告資料、管理台帳、ドキュメントの作成・更新 ・新設組織の運用フロー確立に向けた業務サポートおよび関連手順書の作成

Webサービス、オープン系システム、インフラ、ネットワーク、バックエンド開発のいずれかの実務経験 情報システム・システム開発・運用部門におけるセキュリティ対応経験（OS、セキュリティ製品、各種アプリケーションのアップデート・パッチ管理等）、ならびに脆弱性・ログ・認証・アクセス権限等の基礎知識 関係者の立場やITリテラシーに合わせてヒアリング・調整を行い、必要な情報を引き出しながら課題・進捗を管理し、自律的に業務を推進できる方 ヒアリング内容や対応状況を整理し、資料・ドキュメントにまとめた経験/能力

情報処理安全確保支援士、システム監査技術者、CCSP／CCSK、CRISC、AWS Certified Security - Specialty、Google Cloud Professional Cloud Security Engineer 応用情報技術者以上、情報セキュリティマネジメント、CISA、CompTIA Security+ 等の資格取得者 CSIRT、SOCまたはセキュリティ部門との連携経験 セキュリティインシデント対応経験 EDR、SIEM、WAF、IAM、SSO等の導入・運用経験 脆弱性管理、脆弱性診断、是正対応の経験 AWS、Google Cloud、Azure等のクラウドセキュリティ経験 セキュリティポリシー、ガイドライン、手順書の作成経験 コーポレートIT、情シス、IT統制またはセキュリティPMO経験 複数の部門・サービスを横断したプロジェクト推進経験 ISMS、ISO 27001等のセキュリティ認証対応経験

WEBサービス

新設セキュリティ組織の立ち上げおよび運用支援をご担当いただくポジションです。 現在は専任正社員1名が中心となり推進しているため、その担当者の右腕・業務支援として、各部門への状況ヒアリング、セキュリティ課題の整理、報告資料・手順書の作成、セキュリティパッチやアップデート等の施策調整までを自律的に担っていただきます。

160時間

2027/01

2名

出社リモート併用

1回

オンライン

2026/11/10 14:15:31