株式会社リクルート：オープンポジション（セキュリティ）

543～1048万円

東京都

会社名

株式会社リクルート

会社概要

親会社：株式会社リクルートホールディングス（創業1960年/従業員数51,757名/グループ連結子会社271社/連結売上収益28,717億円）
・リクルートグループの事業体制は、3つの戦略ビジネスユニット(Strategic Business Unit、以下「SBU」)で構成。
■HRテクノロジーSBU：IndeedやGlassdoor等、先進的なテクノロジーを活用した人材ビジネスに関するソリューションを提供。
■メディア&ソリューションSBU：住宅・美容・結婚・旅行・飲食などのオンラインプラットフォーム、SaaSソリューションの提供等の販促領域と、人材メディア、人材紹介等の人材領域で構成
■人材派遣SBU：国内派遣領域および北米・欧州・豪州などの海外派遣領域で構成
・2014年に上場し7年で時価総額10兆円を突破（国内時価総額ランキング上位）
・年間休日145日（平均週休2.8日）、副業OK、リモートワークなど、新しい働き方を積極的に採用。
・自ら機会を作り出し、機会によって自らを変えよ、という創業からのDNAが受け継がれ人材輩出企業としてハーバード大学でも研究される独自の強固で自由な企業文化。
・独立や若い社風のイメージが強い企業ですが、ここ10年では長期間勤務、定年退職する社員も増えており、様々なキャリアプランを尊重する風土になっています。

ポジション

オープンポジション（セキュリティ）

仕事内容

仕事の内容
セキュリティ統括室ではセキュリティガバナンス実現に向けた3つの役割を担っています。

1. セキュリティガバナンス　（セキュリティ戦略案件の実行、全社ポリシーおよび各種教育施策の策定・展開を実施）
2. セキュリティコンサルティング（社内組織がセキュリティ担保のために取り組む対策の提案・策定を実施）
3. エンジニアリング（セキュリティオペレーションセンター[SOC]の内製、セキュリティリスクに対する未然防止策を実施）

刻々と変化していく事業環境の中でセキュリティ対策も進化し続けています。
ベースとなるセキュリティ対応を進めつつ、ビジネス戦略の変化に加え社内社外のセキュリティトレンドを踏まえたセキュリティ戦略のアップデートを行っております。
新たなセキュリティソリューションの企画・実装や、クラウドインフラを活用したサービス開発に対するセキュリティガバナンスの企画など、毎年新テーマを作り、対応しています。

幅広く業務を検討されている方、最適なポジションに悩まれる方はこちらからご応募くださいませ。
選考プロセスにおいてご志向や適性を考慮し、具体的なポジションをご提案します。

【詳細業務の例】
・セキュリティ戦略の立案
・全社ポリシー・教育の策定・展開
・セキュリティプロジェクトの企画推進
・セキュリティ施策評価・改善、セキュリティレビュー
・セキュリティコンサルティング
・セキュリティ監視（WAF/IDS等）、調査、インシデント対応
・セキュリティ機器のポリシー設計やチューニングなどの運用、およびその品質マネジメント
・セキュリティログ分析、不正監視・調査
・セキュリティソリューションの施策検討、技術検証、導入推進

【変更の範囲】全ての業務への配置転換の可能性あり

求める経験・スキル

応募要件（MUST）
下記両方のご経験をお持ちの方。
・ITに関するご経験
（例：エンジニア、ITコンサル・プロジェクトマネジメント、PMO、IT企画、プリセールス、システム化提案、社内SE等）
・セキュリティに関するご経験　
（例：リスクマネジメント、コンプライアンス、情報セキュリティ、セキュリティコンサルティング、セキュリティ方針策定、セキュリティエンジニアリング、インシデントレスポンス等）

応募要件（WANT）
下記いずれかのご経験・スキル・資格をお持ちの方。
・システム開発における上流工程のご経験（ITコンサルティング、要件定義・プロジェクトマネジメント、PMO、IT企画、プリセールス）
・クライアントや社内関係者との難度の高い利害調整・合意形成
・企画・検討・推進のご経験
・組織の枠を超えて関係者を動機づけ・主導する能力を用いたリーダーシップの経験
・ISO/IEC27001、NIST SP800シリーズなどグローバルな情報セキュリティマネジメントフレームワークに関する知識およびそれらを用いる業務経験
・セキュリティ、リスク、テクノロジーコンプライアンスに関する最新マーケットの知見
・物理サーバー、物理ネットワーク、仮想化技術、クラウドサービスに関する知見
・ソフトウェア開発におけるアプリケーションの全体設計、開発、品質テストの経験
・AWS,Google Cloud,Azureにおけるクラウドプロバイダーのセキュリティサービスを利用したセキュリティ対策の導入経験
・セキュリティソリューションの選定から検証、導入まで一連の活動を推進した経験
・ハンティング（ログの相関分析による調査）、マルウェア解析
・CISSP、GIACなど情報セキュリティ専門資格