セキュリティ対策（コーポレートIT：マネジャー候補）

【募集背景】 インフキュリオングループの急成長に伴い、コーポレートIT部（CIT）は、単なる「情シス」から「グループ全社のDXを推進する戦略部門」へと変革を遂げようとしています。 現在、クラウド認証基盤やSASEの導入により、当社が目指す「ハイブリットリモートワーク」環境でもセキュアに働けるゼロトラストの枠組みは整備されています。 しかし、組織の急拡大に伴い、その環境を「最適化しながら運用し続けること」と、新たな脅威やビジネスの変化に合わせて「より高度化すること」の両立が急務となっています。 本ポジションでは、セキュリティの専門性を軸にしつつも、インフラ運用、ユーザーサポート連携、トラブルシューティングなど、「モダンな社内IT基盤を守るためのあらゆる業務」に、領域を限定せず取り組んでいただける方を求めています。 【ミッション】 ・ゼロトラスト環境の安定稼働と高度化（守りの徹底と攻めの進化） ・セキュリティリスクの可視化と対策実行（物理デバイスからクラウドまで） 【具体的な業務内容】 本ポジションでは、セキュリティスペシャリストとしての知見を活かしつつ、インフラ運用やユーザーサポート支援まで、ゼネラリストとしての動きを期待します。 1. ゼロトラスト環境の運用・維持（手触りのあるセキュリティ） ・エンドポイントセキュリティの維持管理：MDM（Intune / Jamf Pro）を活用したPC・モバイルデバイスの構成管理、ポリシー適用。EDR（Crowdstrike）のアラート対応およびチューニング。 ・ネットワーク・認証基盤の運用：SASE（Cato Networks）のポリシー設定、アクセス制御のメンテナンス。IdP（Entra ID）における条件付きアクセス等の設定・運用。 2. トラブルシューティング・ユーザーサポート連携（2ndライン対応） ・高度な問い合わせ対応：ユーザーサポートグループ（1stライン）では解決が困難な、ネットワーク遅延やセキュリティブロック、認証エラーなどの技術的トラブルシューティング。SASEや認証基盤に起因する課題の切り分けと解決。 ・ユーザーサポートグループとの協業：日々の問い合わせ傾向からの課題発見と、恒久対策（設定変更やルール見直し）の実施。 3. セキュリティ企画・ガバナンス（戦略と高度化） ・リスクアセスメントと対策推進：外部攻撃対策だけでなく、内部不正・情報漏洩対策（DLP、ログ監視など）の企画・実行。リスク管理部門・コンプライアンス部門と連携したリスクシナリオの特定と、技術的対策への落とし込み。 ・セキュリティルールの策定・啓発：実効性のあるセキュリティガイドラインの策定と、運用設計。社内への教育・啓発活動。 【求める役割・スキル】 1. 専門性と実務能力の両立 ・「あるべき論」を語るだけでなく、MDMの設定変更やログ調査など、自ら手を動かして環境を維持・改善できる実務能力 ・セキュリティ製品（SASE, EDR, MDM等）の仕様を理解し、ユーザー影響を考慮した運用設計ができる 2. 本質的な課題発見とリスクアセスメント能力 ・「手段（How）」から入らず、「目的とリスク（Why/What）」を評価する力:流行りのツールや手法ありきではなく、経営や事業のリスク許容度を踏まえた上で、「本当に守るべきものは何か」を定義し、最適な対策を導き出せる ・ギャップ分析とロードマップ策定:リスク管理部門やコンプライアンス部門等、他部署と連携してリスクシナリオ（内部不正や情報漏洩など）を特定し、現状システムとあるべきセキュリティアーキテクチャのギャップを埋めるためのロードマップを描ける 【キャリアパス】 ・セキュリティ・インフラ領域のリーダー・マネジメント:まずはインフラ・セキュリティ推進のリーダーとしてチームを牽引し、将来的にはCIT部門全体の技術戦略を統括するマネージャーへのキャリアパスが開かれています。 ・領域を超えたプロジェクトへの関与:ご本人の志向次第で、セキュリティ領域にとどまらず、IT戦略や業務改善（ITコンサル）など、経営に近い視点での全社プロジェクトへ守備範囲を広げることが歓迎される環境です。

・事業会社での社内情報システム（インフラ・セキュリティ・ヘルプデスク等）の実務経験 ・MDM（Intune, Jamf等）を用いたデバイス管理・運用経験 ・ネットワーク、認証、OSに関する基礎的なトラブルシューティング能力 ・ゼロトラストの基本的な概念への関心と理解 ・インフキュリオンのビジョンやバリューに共感していただける方

ゼロトラストシステム構成でセキュリティを推進できるスキルセット L課題の本質を見抜き、スコープや着地点を明確にしながら、解決に向けて主体的に行動できる人物。 L経営陣への説明も発生するためセキュリティ用語を聞き手の理解度に応じて咀嚼して説明できる人

700万円〜1,000万円（給与形態：月給制）

メンバークラスの場合、残業代は1分単位で支給します（例：月30時間残業した場合の残業代：96,780円～）　 　マネジャークラス相当の場合、45時間分のみなし残業時間代が付与されます。

514,000円〜

賞与：2回（4月、10月） 昇給：2回

・その他(エンジニア以外)

【ポジションの魅力・やりがい】 ・ゼロトラスト環境の実践的運用：Cato Networks、Crowdstrike、Intune、Jamf Proなどのソリューションが導入された環境で、最適化・高度化を目指して、設計だけでなく泥臭い運用やチューニングまで一貫して携わることができます。 ・セキュリティを軸としたゼネラリストとしてのキャリア：単にセキュリティポリシーを作るだけでなく、実際のデバイス管理（MDM）やトラブルシューティング（2ndライン対応）を通じて、「現場感のあるセキュリティエンジニア」「強固なセキュリティ知見を持つフルスタック情シス」としてのキャリアを築けます。 ・ベンチャーならではの「越境」：ユーザーサポートグループやIT戦略、開発メンバーと日常的に連携（兼務体制あり）し、自分の担当領域を限定せずに、会社全体の課題解決にコミットできる環境です。 ・経営のコミットメントと、本質的なセキュリティ投資：Fintechを営む当社では、「セキュリティは事業成長のための投資」と明確に位置づけられています。「コストカットありきで必要な対策が打てない」といった、本質的ではない壁にぶつかることはありません。もちろん、無尽蔵に予算が出るわけではなく、導入効果やリスク低減根拠の提示は求められますが、合理的な提案であればスピーディーに決裁される環境です。現在は「予算はあるが、実行する人が足りない」状態のため、あなたの知見で適切な投資を行い、あるべきアーキテクチャを実現してください。 【働き方について】 ・リモートワークと出社：全社の約90%がリモートワークのため、サポートも原則リモートです。ただしCITはバーチャルオフィス（Gather）を活用しており、リモートでも「隣にいる感覚」で気軽に会話や相談ができるため、孤独感なくコミュニケーションが取れる環境です。なお、CITの出社頻度は週1〜2回程度です。 ・フラットでオープンなオフィス：金融関連事業ですが堅苦しさはなく、オフィスは完全フリーアドレスです。代表や取締役もメンバーと同じエリアで働いており、カフェスペースで役職に関係なく雑談が生まれるような、非常にフラットで風通しの良い環境です。 ・落ち着いた「大人のベンチャー」: 平均年齢は約38歳。金融業界出身者も多く在籍しており、経験に裏打ちされたプロフェッショナルとしての落ち着きと、ベンチャーらしい柔軟性が同居する「大人のカジュアルさ」が特徴です。 ・柔軟な勤務体系：フルフレックス制度を導入しています。家庭事情などに合わせた中抜けや時間調整も柔軟に可能です。 【組織体制】 コーポレートIT部 ・部長：1名 ・副部長：1名 ・ユーザーサポートGr：5名（うち3名は企画Grと兼務）＋業務委託3名 ・企画Gr：3名

正社員

あり（3ヶ月）

フレックスタイム制

【時間制度】 職種・グレードによって、フレックスタイム制/管理監督者のいずれかの適用となります。

9:30〜18:30

フルフレックス・ハイブリッドリモートワークでの勤務となります。 基本的にはリモートワークですが、対面が効果的な場合はオフィスに出社し、高いパフォーマンスを発揮できるようフレキシブルな働き方を推奨しています。 1日の勤務時間も定めがなく、家庭の都合によって勤務時間の変更や短縮、中抜けが可能で、さまざまな生活スタイルに合わせた勤務ができる環境です。

東京都千代田区麹町5-7-2MFPR麹町ビル７F （最寄駅：・東京メトロ有楽町線「麹町駅」（2番出口）より徒歩約5分 ・JR「四ツ谷駅」より徒歩約8分 ・東京メトロ丸ノ内線・銀座線「赤坂見附駅」（D出口）より徒歩約9分 ・東京メトロ半蔵門線・有楽町線・南北線　「永田町駅」（7番出口）より徒歩10分）

ほとんどリモートワークで、コーポレートIT部の出社頻度は1〜2回/週です。

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

定期健康診断、受動喫煙防止措置

あり

敷地内全面禁煙

社員持株会制度

リモートワーク制度、研修制度

・オンボーディング/社内研修

土日祝休み、有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇

・病気休暇（3日） ・特別休暇

育児休暇、介護休暇

残業手当、通勤手当