合同会社DMM.com：【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー

会社名

合同会社DMM.com

会社概要

会員数3,500万人を誇る総合サービスサイト「DMM.com」を運営。1998年の創業からこれまで動画配信、FX、英会話、ゲーム、太陽光発電、3Dプリントなど50以上のサービスを展開。沖縄での水族館事業参入、ベルギーでのサッカークラブ経営など、様々な事業を手掛けています。また2018年より若手起業家の支援を強化し、「DMM VENTURES」による出資やM&Aなどを積極的に展開しています。今後も、10年で300事業の立ち上げを目指し、コーポレートメッセージ「誰もが見たくなる未来。」とともに変化と進化を繰り返しながら、新たな事業に挑戦していきます。

ポジション

【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー

仕事内容

「募集背景」
DMMは会員数4,500万人を超え60以上ものサービスを展開する巨大組織になりました。今現在も拡大を続けている事業を守るため、セキュリティ強化は企業として当然の責務となりつつあります。
今回、セキュリティオペレーションを担う組織のリードとマネジメントの双方を担当いただけるマネージャーを新たに募集いたします。

「業務内容」
DMM.com と一部グループ会社内で関係各所と連携をしながら、セキュリティの課題解決のために必要な施策や業務を立案・リード・運用をしていく業務です。セキュリティ部内での推進的立ち位置を期待しています。

直近の業務
■チームマネジメント・育成
- プロジェクト進捗管理、リソース割当

■ 現場実務
- 業務改善プロジェクト
- システム設計レビュー
- 脆弱性診断 (ベンダーコントロール)
- 技術者向けの研修

■CSIRT業務
- セキュリティインシデント対応と管理

例）業務実例　※ 下記業務は他部門と協業しつつ対応していただきます。
　(1) 現場実務（初期）
　　CSIRTインシデント対応実施
　　業務改善プロジェクトの推進
　　セキュリティ製品の導入支援、もしくはシステム開発プロジェクトの推進

　(2) 部門横断・マネジメント（中期）
　　リスクアセスメントと改善提案から実装面での現場サポート
　　セキュリティ成熟度評価と経営報告
　　Webアプリケーションセキュリティ設計・監査
　　ベンダーコントロール、セキュリティ運用の推進

　(3) 全社戦略・文化形成（長期）
　　サイバーセキュリティ戦略立案・推進
　　セキュリティ教育・啓発活動
　　セキュリティフレームワーク対応・規制対応

将来的にお任せしたい業務
■サイバーセキュリティ戦略の立案・推進
- 部内方針に基づいたグループ内セキュリティ戦略の策定
- 部内予算作成・リソース計画のサポート
■セキュリティポリシー・規定の整備および運用リード
- DMMの実情に沿ったセキュリティポリシー・ルールの策定・改訂、運用状況のモニタリングをリード
■最新セキュリティ技術の導入サポート
- セキュリティ関連ツールの導入における要件定義・検証
■リスクアセスメント
- 事業部のIT資産へのサイバーセキュリティリスク洗い出しとそれに基づく管理改善策の提示

求める経験・スキル

◯必須条件：
■マネジメント領域
・チームリーダー以上のマネジメント/リード経験

■技術領域
システム技術領域において以下のうちいずれかをスペシャリストとしての実績と経験があること
・Webでのシステムの開発・運用経験
・Webでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験

◯歓迎条件
- メンバーの育成・指導・評価、目標設定、キャリア支援
- サイバーセキュリティの戦略検討と実行実績
- クラウドでのシステムの開発・運用経験
- クラウドでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験
- 自社文化に即したセキュリティ方針の文書作成・運用経験
- サイバーセキュリティの領域でのセキュリティインシデント対応実務経験
- セキュリティ関連資格（CISA、CISM、CISSP、CAIS、情報処理安全確保支援士）

【求める人物像】
・「事業概要」にも記載したセキュリティ部ミッション・ビジョンに共感いただける人
・事業会社内で全社的なセキュリティ施策や対策を事業部の担当者と調整をしながら成功させた経験がある人
・事業部の担当者、外部ベンダーとの調整、良好な関係性構築の経験
・一般論の知識(方針、基準の項目)を自社状況を考慮しつつ、関連する事業部の担当者を味方につけてセキュリティ成熟度を上げていける人
・サイバーセキュリティの領域で自社内での実運用を考慮したセキュリティ戦略を検討、牽引できる人
・自社に即した実運用管理を考慮に入れた管理策に更新し続け、関連する事業部の担当者に対して説明責任を全うできる人