DevSecOps・Webアプリエンジニア（セキュリティ対策／ミドル）

■必須条件

・ネットワーク／セキュリティ領域に関する設計構築の実務経験(2年以上～)

■必須条件

・情報セキュリティに関する運用・管理業務の経験 ・ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験と、セキュリティ対策に関する基礎知識 ・セキュリティ製品（EDR、WAF、SIEM等）の導入・運用経験 ・脆弱性管理、セキュリティインシデント対応、セキュリティ監視のいずれかの経験 ・ISMS、PMS、PCI DSS等のセキュリティ基準に関する運用・監査対応経験

■必須条件

・共通の必須要件 以下A・Bのいずれか ・A：情報セキュリティ領域 リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験 ・B：プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験 ・共通要件 ●担当業務について、関係者と調整しながら期限までに完遂した経験 ●Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ●IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ●生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ●未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること ・選考する役割に応じた必須要件 以下のすべてを満たす必要はありません。共通の必須要件に加えて、選考する役割に対応する一つの役割別要件を確認します。応募時点で希望する役割が明確でない場合は、これまでの経験・成果と今後の志向を選考で確認し、担当する役割を相談します。 *PMS・プライバシーガバナンスの運営リード* ●PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験 ●PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験 ●個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験 ●属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験 *セキュリティガバナンス・オペレーション* ●定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験 ●業務手順、標準回答、テンプレート、ナレッジ等を改善した経験 ●例外を認識し、適切に相談・エスカレーションした経験 *GRC・第三者保証リード* ●GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験 ●高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験 ●基準、管理策、回答根拠等を標準化した経験 ●営業、法務、IT、Product Security等の関係部門と合意形成した経験 *Business Security Partner* ●事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験 ●リスク、事業価値、実装負荷を踏まえて代替案を設計した経験 ●法務、IT、Product Security、事業部門等と合意形成した経験 ●個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験