インフラ・セキュリティ推進_コーポレートIT部

1. セキュリティアーキテクチャの見直し 　・生成AIの全社活用を前提とした、OA基盤全体のセキュリティアーキテクチャの見直し 　・端末の特権管理、認証基盤、SaaSアクセス制御の方式見直し 2. 新たな統制の設計と導入 　・リスクの優先度や技術動向に応じた、新たな統制の企画、PoC、導入 3. 既存の仕組みの高度化 　・導入済み製品の未活用機能や新機能の検証と展開 　・既存の統制のポリシー見直し 4. 他部門との協業 　・セキュリティ統括部と連携した、リスクシナリオの検討と優先度づけ 　・AI推進チーム（システム企画部）と連携した、AI関連ルールのフィージビリティ調査と、ルールに沿った運用の仕組みづくり（例：AI利用申請ワークフロー） 　・マーケティングチームと連携した、コーポレートサイトのセキュリティ強化 　・バックオフィス部門と連携した、業務フローに組み込む統制の強化 5. 日々の運用とトラブル対応 　・サービスデスク（1stライン）で解決できない、SASE・認証・MDMに起因するトラブルの切り分けと解決（2ndライン対応）、その他日常的なサポート 　・EDRのアラート対応、サインインログ調査 　・インシデント発生時の技術調査と封じ込め 【募集背景】 当社のOA基盤には、クラウド認証基盤、SASE、EDR、MDMといったゼロトラストの仕組みがひと通りそろっています。ただ、製品を入れただけでは防げないリスクも残っていて、その多くは日々の業務フローの中にあります。たとえば入社のライフサイクルです。人事が内定者といつ、どの手段で連絡を取っているか、アカウントをいつ発行し、端末をいつ届けているか。ここを把握していないと、どこに統制を入れるべきかを判断できません。 インフキュリオン（600名規模）では、こうした業務まで踏み込んで、OA基盤のセキュリティを次の段階に進めようとしています。いま取り組んでいるのは、たとえば次のようなテーマです。 ・生成AIを全社で使ううえで、利用ルールを申請の仕組みや技術的な制御にどう落とし込むか ・禁止を増やすのではなく、安全な使い方がいちばん楽になる仕組み（Paved Road）をどう作るか ・端末やSaaSの権限を、業務を止めずにどこまで絞れるか ・取得しているログを、どこまで確認し、何を検知したら対応するか ・これまで重ねてきた統制のうち、効果が出ているものと現場の負担になっているものの見極め どれも製品の設定だけでは決まらず、業務を理解していないと判断を誤るテーマです。導入済み製品のまだ使っていない機能で解決できることもあれば、アーキテクチャから見直すこともあります。優先順位はセキュリティ統括部と、AI関連はシステム企画部とも相談しながら決めます。そのうえで仕組みを設計し、実装まで担当していただくポジションです。

●300〜1,000名程度の企業の情報システム部門（コーポレートIT）での実務経験 ●サービスデスク領域の業務経験（デバイスのキッティング・管理、アカウント管理、権限管理、申請ワークフローの運用など） ●情シスの立場でセキュリティ対策を担当した経験（MDM、IdP、SASE / SWG、EDRのうち2つ以上の設定・運用） ●インフキュリオンのビジョンやバリューに共感していただける方 ●サービスデスクからセキュリティまで、情シスの機能を一通り担当してきた方を想定しています。

●セキュリティを、製品単位ではなく実務に即して考えられる ●知らない業務について、担当者に自分から聞きに行ける ●MDMで何を管理し、SASEで何を止めるのかを、目的から説明できる ●禁止を増やすより、安全に使える仕組みを用意することに関心がある ●製品の新機能やリリース情報を追い、使えそうなものを試すのが好き

500万円〜1,100万円（給与形態：月給制）

スキル・ご経験を考慮の上、当社規定により決定いたします。 ●750万円提示以上の場合は、45時間分の固定残業代を含んだ提示になります。 月給540,000円（基本給401,757円＋固定残業代141,243円）〜785,000円（基本給 583,028円＋固定残業代 204,972 円）

315,000円〜465,000円

141,243円〜204,972円

賞与：2回（4月、10月） 昇給：2回

・セキュリティエンジニア ・社内SE ・情報システム

コーポレートIT部

【ミッション】 ●生成AIの全社活用を前提とした、OA基盤のセキュリティアーキテクチャの設計と実装 ●業務フローを踏まえた、統制の入れどころの設計 ●導入済み製品の活用度を上げることによる、セキュリティレベルと投資効果の向上 ●コーポレートサイトを含む外部公開資産の保護 【ポジションの魅力・やりがい】 ●設計から実装まで担当できる：アーキテクチャを考える人と設定する人が分かれていないため、自分の設計をそのまま環境に反映できます。 ●判断を一人で抱えずに済む：全社のリスク評価はセキュリティ統括部が担っているため、優先順位を相談しながら進められます。役割としては1線と2線ですが、現状は互いにサポートし合う関係です。 ●部門の業務に直接関われる：600名規模なので、人事や総務の担当者に直接話を聞き、業務フローの見直しまで提案できます。 ●投資判断が早い：Fintech企業として、セキュリティは事業成長への投資と位置づけています。効果やリスク低減の根拠は必要ですが、妥当な提案であれば早く決裁されます。現在は予算よりも、実行するメンバーが足りていない状況です。 【働き方について】 ●リモートと出社：全社の約9割がリモートワークで、ユーザーサポートも原則リモートです。CITはバーチャルオフィス（Gather）を使っていて、リモートでも気軽に声をかけて相談できます。出社は週1〜2回程度です。 ●オフィス：完全フリーアドレスです。代表や取締役も同じエリアで働いていて、カフェスペースでは役職に関係なく雑談しています。 ●社風：平均年齢は約38歳です。金融業界出身者も多く、落ち着いた雰囲気ですが、ベンチャーらしい柔軟さもあります。 ●勤務体系：フルフレックス制です。家庭の事情に合わせた中抜けや時間調整もできます。 【利用ツール・環境】 ●セキュリティ・ネットワーク：CrowdStrike、Cato Networks、HENNGE、yamory、Seculio、PowerDMARC ●ID管理・SaaS管理：Entra ID、YESOD、Josys、Keeper ●端末管理・資産管理：Intune、Jamf Pro / Connect、MaLion ●管理デバイス：Windows（70%）、Mac（30%）、iPhone ●Web・CDN：Cloudflare、Contentful ●グループウェア・コミュニケーション：Google Workspace、Microsoft 365、Slack、Gather、FigJam、Backlog、Notion ●ITSM・自動化：FreshService、Workato、kintone ●バックオフィス・業務系：freee、バクラク、SmartHR、WiMS、Hubble、Sansan ●オフィス・ファシリティ：RECEPTIONIST、Safie、Akerun、iDoors ●生成AI：Gemini Enterprise、Vertex AI、NotebookLM Pro、Slack AI（その他の生成AIも申請ベースで全社利用実績あり） 【組織体制】 コーポレートIT部 ●部長：1名 ●コーポレートエンジニアリングチーム：5名＋業務委託3名

正社員

なし

あり（3ヶ月）

フレックスタイム制

・リモートと出社：全社の約9割がリモートワークで、ユーザーサポートも原則リモートです。CITはバーチャルオフィス（Gather）を使っていて、リモートでも気軽に声をかけて相談できます。出社は週1〜2回程度です。

9:30〜18:30

・ 上記時間帯を基本とし、従業員の決定に委ねる ・ 所定時間を超える労働あり ・ フレックスタイム制はコアタイムなし フルフレックス・ハイブリッドリモートワークでの勤務となります。 1日の勤務時間も定めがなく、家庭の都合によって勤務時間の変更や短縮、中抜けが可能で、さまざまな生活スタイルに合わせた勤務ができる環境です。

月45時間

東京都千代田区麹町5-7-2MFPR麹町ビル7F （最寄駅：麹町駅）

週1出社

健康保険、労災保険、厚生年金保険、雇用保険

定期健康診断、受動喫煙防止措置

健康診断

受動喫煙対策：敷地内全面禁煙

社員持株会制度

従業員持株会

リモートワーク制度、時短制度

リモートワーク支援制度(モニター等の備品購入補助)

土日祝休み、有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇

リフレッシュ休暇（当社規定により5日付与）、年末年始休暇（5日）、病気休暇（3日）、慶弔休暇・特別休暇、育児/介護休暇

残業手当、通勤手当、引越し手当

交通費実費支給、書籍購入制度(毎月上限1万円)、セミナー参加費補助、引越し費用補助