【セキュリティ】リスク改善推進リード案件

Webを通じた各種コンテンツ・プラットフォームサービスの企画・開発・運営におけるセキュリティエンジニア（セキュリティリスク改善推進リード）の募集です。 不正アクセスや侵害疑いに対する技術調査能力の強化、および複数案件を並行推進できる体制構築を目的としています。 主な業務内容は以下の通りです。 ・Wiz Issueの検出・評価・優先順位付け・担当割当・是正・完了確認の運用フロー設計 ・Critical／High等の重大リスクの対応期限・例外・リスク受容プロセスの設計支援 ・Security Championの責任・権限・活動方法の具体化 ・事業部責任者、開発・運用部門との調整と改善計画の合意形成 ・セキュリティリスク改善委員会の企画・立ち上げ・運営推進 ・リスクダッシュボード、改善進捗、経営層向け報告の仕組み整備 ・既存PMOと連携した課題・担当・期限の継続管理

セキュリティリスク管理、脆弱性管理、またはセキュリティガバナンスの実務知識 複数部署横断の業務改善・施策推進を主体的に行った経験 技術者・非技術者双方にセキュリティリスクを説明できるスキル 関係者の巻き込み、合意形成、改善計画の推進能力 会議体、責任分担、課題管理、運用ルールの設計経験 セキュリティガバナンス体制の構築運用経験 事業影響とセキュリティ重要度を踏まえた優先順位付けの理解 AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能な方 Slackのテキストコミュニケーションが通常業務レベルで可能な方 マルチタスクができる方

Wiz、Prisma Cloud、Orca等のCNAPP／CSPM運用経験 AWS／GCPクラウドセキュリティの知見 NIST CSF、ISO 27001、経営層へのリスク報告経験 AIの利用においてハーネスやSkillsの設計を自ら行い実装できる方

WEBサービス

不正アクセスや侵害疑いに対する技術調査能力の強化、および複数案件を並行推進できる体制構築（セキュリティリスク改善推進のリード担当増員）

140時間〜180時間

2026/12

10:00～19:00

160h

出社リモート併用

対面

あり

2026/11/14 08:30:26