株式会社エス・エム・エス：◆【海外グループ複数社の統括マネージャー】インフラ・セキュリティ担当 / セキュリティ～インフラの戦略策定・対策推進 [ コーポレート ]

会社名

株式会社エス・エム・エス

会社概要

■主に医療・介護分野で人材・情報通信サービスを提供する企業。 看護師求人情報「ナース専科」、高齢者住宅情報「かいごDB」、薬剤師コミュニティ「ココヤク」等の多彩なサービスを展開。
■19期連続で増収増益を達成し急成長中のメガベンチャー。海外では17ヵ国で事業を展開。
■介護・医療・キャリア・ヘルスケア/シニアライフ分野で多種多様な情報サービスを開発・運営し、価値提供先である事業者・従事者がイキイキと仕事をし、エンドユーザがイキイキと生活できる社会の実現を目指す。
■東京証券取引所プライム市場上場。アジア・オセアニア17カ国で事業を展開。

ポジション

◆【海外グループ複数社の統括マネージャー】インフラ・セキュリティ担当 / セキュリティ～インフラの戦略策定・対策推進 [ コーポレート ]

仕事内容

《東証プライム上場企業》21期連続で増収を継続中
エス・エム・エスは「高齢社会に適した情報インフラを構築することで人々の生活の質を向上し、社会に貢献し続ける」
というミッションを掲げ、多様な事業・ビジネスモデルを展開しています 。
超高齢社会に突入したことで多くの社会課題が発生していますが、人々のニーズや関心の高まりをビジネスチャンスとして捉え、
「高齢社会×情報」を切り口に「医療」「介護/障害福祉」「ヘルスケア」「シニアライフ」領域で、40以上のサービスを運営しています。

例）介護事業者向け業界特化型SaaS、ICTを活用した生活習慣病重症化予防のリモートチャット指導、
医療介護従事者向け専門情報コミュニティサイトやキャリア支援

2011年の東証一部（現：プライム）上場後も国内外で新規事業の創出をさらに加速させており、
21期連続で増収のメガベンチャー企業として存在感を強めています。
また、アジア・ヨーロッパ・オセアニアなど海外17ヵ国でも事業を展開しており、
今後も日本国内に留まらず既存事業の拡大・成長と新規事業の開発を加速度的に進めていく予定です。

募集背景
海外グループ会社のインフラ整備・情報セキュリティ強化のための採用となります。

現在、エス・エム・エスグループは計17か国に海外拠点があり、それぞれでインフラ・セキュリティ管理を行っています。
しかし、国ごとの法規制や組織の壁、物理的な距離などの要因により、日本本社からも詳細な運用状況やリスクを正確に把握しきれていない課題があります。

事業のグローバル展開が進む中、ガバナンスをより強固にするため、現状のインフラ・セキュリティ環境を正しく監査（現状把握）し、経営層への報告と連携を通じて、エス・エム・エス（日本）から是正・改善を推進できる専任担当者を新たに募集します。
海外グループ会社の社長・経営層や現地のIT担当者を巻き込みながら、グローバル水準でのセキュリティ体制構築をリードしていただくことを期待しています。

配属部署
エス・エム・エスの情報セキュリティグループに所属いただきつつ、出向のような形で海外グループ会社のインフラ・セキュリティを担っていただく想定です。

◆レポーティングについて
日本のセキュリティ責任者へレポーティングをしつつ、実務面では、MIMSやGlobal Careerといった海外事業責任者へ直接提案・報告を行う機会が多く発生します。
実行部分については、海外拠点のIT担当者や統括者に対し、横断的な立場から指示・マネジメントを行い、施策を推進していただきます。

◆勤務地
日本（東京本社）をベースとして、必要に応じて海外出張が発生します。

仕事内容
【ミッション】
事業成長と各国の法規制遵守・セキュリティリスクのバランスを最適化し、リスク対策に留まらない「事業成長を支えるセキュリティ・インフラ」を実現・貢献する

【概要】
国ごとに法規制や情報セキュリティ、インフラを取り巻く環境が異なります。
日本本社がガバナンス機能として海外グループ会社に関与することで、各国のITインフラおよび情報セキュリティ（サイバー対策含む）の強靭化を図り、海外事業の安定的かつ継続的な成長に貢献していただきます。

【業務内容】

海外各国の社内インフラ・セキュリティ現状の可視化と整理 　
　・ バックアップ、冗長化構成、監視体制の現状把握
　・ 導入ソリューションおよびシステム構成の理解
　・ 社内ネットワーク、デバイス、SaaS利用状況の棚卸し

各国ごとの課題抽出と方針策定・実行
　・ As-Is（現状）とTo-Be（理想）のギャップ分析および方針策定
　・ 海外グループ会社CEOへの報告・提言
　・ 施策実行および導入後の運用定着化、効果測定
　　(施策例)
　　　- ゼロトラストセキュリティの推進
　　　- EDR等のマルウェア対策導入
　　　- 脆弱性管理プロセスの構築
　　　- 各種セキュリティポリシーの策定
　　　- 内部統制・内部監査を見据えた仕組みづくり
　　　- 運用体制の再設計および最適化

海外プロダクトのセキュリティ管理と対策
　・ プロダクトの脆弱性診断・対応
　・ データバックアップおよびログ保管ポリシーの策定と運用
　・ BCP（事業継続計画）対策の策定と訓練

従業員に対する情報セキュリティ教育の企画・実施

セキュリティインシデント対応および体制整備

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

入社後の流れ
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。

求める経験・スキル

必須条件
◆必須スキル
・インフラ、セキュリティ関連の実務経験（合計5年以上）
・グローバル環境での実務経験
・英語を用いた業務経験（5年以上目安／問い合わせ対応や会議など含む）
・日本語を用いた業務遂行能力（ビジネスレベル／リアルタイムでの折衝・議論が可能であること）
・エンジニア・非エンジニア双方に対する説明能力（論理的思考、構造化、ドキュメンテーション）

歓迎条件
・Webアプリケーションセキュリティの経験（脆弱性診断、セキュアコーディングガイドライン作成など）
・AWSなどのパブリッククラウド（IaaS）に関する知識・経験
・SaaS等クラウドサービスの導入・運用管理経験

その他環境
・在宅ワークを中心とし、必要に応じて本社（東京）へ出社いただくスタイルとなります。
・シンガポールなど海外への出張が年数回発生します。

求める人物像等
情報セキュリティ専任の経験は必須ではありません。
インフラ知識や開発経験をベースに情報セキュリティ分野へキャリアを広げたいという意欲のある方を求めています。

◆言語要件（国籍不問）
外国籍の方： 日本語での高度なビジネスコミュニケーション（N1相当、会議や折衝がスムーズに行えるレベル）および、日本語環境でのインフラ業務経験
日本国籍の方： 英語環境でのインフラ・セキュリティ実務経験

◆マインド
・失敗を恐れず、課題解決に向けて主体的にチャレンジできる方
・リスクゼロを目指すのではなく、事業成長を止めないための「リスク最適化」ができるバランス感覚をお持ちの方
・困難な課題に対しても諦めず、最後までやり切る（グリット）力のある方

◆行動特性
・指示待ちではなく、自ら課題を発見し改善できる方
・データの流れや業務プロセス（Ops）を深く理解し、関係者と連携して改善活動を推進した経験のある方
・自身の専門外の領域（事業部や他職種）とも積極的に連携し、物事を前に進められる方