社内ITセキュリティリード

全社とグループ会社を対象に、セキュリティの方針やロードマップを具体化し、優先順位を定めて施策を進めるポジションです。複数のプロダクトやIT環境を横断して現状を把握し、セキュリティアーキテクチャ、ガイドライン、基盤の設計・改善を行います。ソリューションやツールの技術評価、選定、導入、運用改善も担当します。

開発チーム、SRE、コーポレートIT、各事業部門と協力し、実効性のある対策を設計して実装につなげます。経営層や事業責任者には、技術的リスクを整理したうえで提言を行い、意思決定を支援します。インシデント発生時には、調査、封じ込め、復旧、関係者との調整をリードし、重大事案では状況整理、エスカレーション、経営報告まで担います。CSIRTの運用プロセスと対応体制の強化も役割に含まれます。

セキュリティチームの目標設定、採用、評価、育成などのピープルマネジメントを行い、組織構造や業務プロセスの見直しも進めます。外部パートナー、専門家、監査法人との連携・折衝も担当します。まずは技術とアーキテクチャの観点から現場や既存の仕組みを理解し、段階的に組織運営、全社・グループ横断のガバナンスや戦略へ責任領域を広げます。将来的にはCISOを含むセキュリティリーダーとしての役割が想定されています。

必須条件は、セキュリティの設計・導入・運用のいずれかを主導し、技術的な妥当性を判断してきた経験です。セキュリティまたはIT領域で、採用・評価・育成を含むチームマネジメントを経験していることも求められます。複数部門や多様な関係者を巻き込んで施策を完遂した経験、技術的リスクを構造化して経営層や事業責任者との合意形成を進めた経験、インシデント対応を収束まで率いた経験が必要です。

歓迎される経験には、セキュリティ責任者、CISO補佐、セキュリティマネージャーとして複数領域を推進した経験、全社方針・ロードマップ・アーキテクチャの策定、CSIRTまたはSOCの構築・運用・高度化、重大インシデントへの対応と経営報告があります。上場企業または上場準備企業でのセキュリティ、IT統制、J-SOX、監査対応、M&A後のセキュリティ統合やグループ会社管理、組織予算・外部ベンダー・監査法人の管理経験も対象です。

事業領域は、経済情報プラットフォームSpeeda、経済ニュースプラットフォームNewsPicks、グループ会社MIMIRのサービスです。B2BとB2Cの双方を扱い、プロダクトごとにビジネスモデル、技術スタック、開発文化が異なります。アジャイル開発やペアプログラミングを含む環境で、コーポレートセキュリティだけでなく、開発やSREと連携して事業を支える仕組みを整えます。事業拡大、グループ経営の高度化、M&A、再上場に向けたガバナンス構築が進む段階です。

雇用形態は正社員で、勤務地は東京都千代田区丸の内の本社です。リモート勤務が可能で、勤務時間はスーパーフレックス制です。年収は1,100万円から1,300万円で、経験・スキルを踏まえて選考を通じて決定されます。休日は土日祝日で、有給休暇は10日から、週末を含む7日間連続の休暇を年2回取得できるロングバケーション制度があります。PC支給と時短制度も用意されています。就業場所は自宅、本社、その他会社が認めた場所へ、業務内容は会社が指定する業務へ変更される可能性があります。選考は書類選考、オンライン面接4回程度、オファー面談、内定の流れで、1次面接から内定までは約2〜3か月が想定されています。