【募集背景】 介護・医療の領域を中心に各事業が拡大していく中で、様々な情報を取り扱う状況となっており、これらの情報を守ることが非常に大事になっています。 さらに複数のプロダクト、CRM、ソリューション、データ、デバイスのセキュリティなどに対して、ただ堅牢化するだけではなく、事業のプロセスや情報の流れを理解し事業の成長を止めない形で適切なセキュリティ対応を行っていくことが重要です。 今後も成長していく会社、事業の中で様々な観点で物事を進めるために、今回、情報セキュリティの体制強化に伴うマネージャー候補を募集します。 ＜組織体制＞ 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 【仕事内容】 ◆ミッション 事業の成長をとめないセキュリティを実現する ◆概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ◆業務内容 1. SMS国内、国外の情報セキュリティ戦略の策定 2. 領域における情報セキュリティ対策の推進 　2-1. Web領域 　　-アプリケーション（サービスのサイト）における脆弱性対策の推進 　　-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進 　　-開発エンジニアの教育 　2-2. 事業領域 　　-CRMや各事業で必要なツール等自体のセキュリティ向上 　　-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 　　-各種ツールの運用見直しや、ツール自体の標準化の対応 　2-3. 社内IT領域 　　-ゼロトラストネットワークの構築 　　-シャドーITの可視化と是正対応、基準の作成 　　-内部監査のための仕組み検討と構築 3. 従業員に対する情報セキュリティの教育 4. インシデント対応 【仕事のやりがい・働く魅力】 1. 経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます 社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。 経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、 自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。 2. 幅広いキャリア拡張・ステップアップが可能な環境です IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。 例） ・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ ・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張 ・社内IT部門や業務改善等を行うBPR部門への役割拡張 3. 全社のセキュリティ意識の高さ 事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。 コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。

※未経験であっても、セキュリティに興味があり、ご自身で学習されている方大歓迎です！ 以下いずれにも該当する方 ・情報セキュリティに関する知見または興味（現時点で経験がなくとも、学習していれば可） ・事業会社でのITに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）

※情報セキュリティに関するご経験は必須ではありません！ ・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる ・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚 ・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる ・自己研鑽ができる方

560万円〜810万円（給与形態：年俸制）

・賃金形態：月額は年収を12分割した金額を支給

346,742円〜501,525円

昇給：1回

119,925円〜173,475円

・社内SE

経営管理本部　経営インフラ部　情報セキュリティグループ

【将来のキャリアパス】 当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、 専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。 ＜キャリアイメージ＞ ・現場での経験を活かし、特定分野で専門性を高める ・リーダーシップを発揮し、マネジメントスキルを磨く ・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する ・部門や領域を横断して、事業全体の責任を担う 【入社後の流れ】 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 【働き方】 ・出社／リモートワークのハイブリッド型です。 ・とくに出社日等は設けておらず、自身の成果を最大化するにあたって、その時々で最適だと思う選択をしていただく、というポリシーとなっています。 ・残業時間はチーム平均で20~30時間／月ほどで、施策の状況やインシデント対応が発生しているときは少し上振れる場合もあります。 ・基本の業務時間は9:00~18:00です。

正社員

あり（3ヶ月）

フレックスタイム制

7:30～18:00の間で実働8時間（休憩1時間） ※簡易フレックス勤務（7:30～9:00の間に出勤すること） ※事業や所属部門の状況変化等により、就業時間を変更することがある

月45時間

〒105-0011 東京都港区芝公園2-11-1住友不動産芝公園タワー

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

社員持株会制度

リモートワーク制度、ノー残業デー

完全週休二日制、有給休暇、年末年始休暇、夏季休暇、GW休暇、アニバーサリー休暇、慶弔休暇

育児休暇、介護休暇、育児のための時短勤務、産前産後休暇、看病休暇、育児支援制度

・妊婦特別休暇 ・ベビーシッター利用補助制度 ・認可外保育園の補助 ・民間学童保育の補助

残業手当、通勤手当

・スキルアップ手当：15万円（年1度、4月給与支払日の支給） ・通勤手当：月3.5万円上限（業務上必要な交通費に関しては全額支給）