【セキュリティエンジニア】

■必須条件

●システム開発／ITインフラ構築・運用／IT戦略・BPR／セキュリティ運用・企画などにおける何らかのご経験3年以上 ●企業における業務プロセス改善や課題解決プロジェクトへの参加・推進経験 ●部署横断の調整や、社内外のステークホルダーと円滑に連携して業務を進められる能力

■必須条件

・共通の必須要件 以下A・Bのいずれか ・A：情報セキュリティ領域 リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験 ・B：プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験 ・共通要件 ●担当業務について、関係者と調整しながら期限までに完遂した経験 ●Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ●IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ●生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ●未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること ・選考する役割に応じた必須要件 以下のすべてを満たす必要はありません。共通の必須要件に加えて、選考する役割に対応する一つの役割別要件を確認します。応募時点で希望する役割が明確でない場合は、これまでの経験・成果と今後の志向を選考で確認し、担当する役割を相談します。 *PMS・プライバシーガバナンスの運営リード* ●PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験 ●PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験 ●個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験 ●属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験 *セキュリティガバナンス・オペレーション* ●定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験 ●業務手順、標準回答、テンプレート、ナレッジ等を改善した経験 ●例外を認識し、適切に相談・エスカレーションした経験 *GRC・第三者保証リード* ●GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験 ●高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験 ●基準、管理策、回答根拠等を標準化した経験 ●営業、法務、IT、Product Security等の関係部門と合意形成した経験 *Business Security Partner* ●事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験 ●リスク、事業価値、実装負荷を踏まえて代替案を設計した経験 ●法務、IT、Product Security、事業部門等と合意形成した経験 ●個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験

■必須条件

以下のいずれかのご経験を3年以上 　・Webシステムや業務システムなどの設計・開発に関する実務経験 　・要件定義、基本設計、アーキテクチャ設計など、技術的な意思決定に関わった経験 　・自ら手を動かしてシステムやアプリケーションを実装した経験 ●パブリッククラウド（AWS、GCP、Azure）を活用したクラウドアーキテクチャに関する基礎知識（特にセキュリティを考慮したアーキテクチャ設計、または非機能要件の定義に関する基礎知識） ●非エンジニアに対しても、技術的な内容を分かりやすく翻訳し説明できるコミュニケーション・ファシリテーション能力