情報セキュリティ運用リーダー

管理本部情報システム部に所属し、全社横断の情報セキュリティ運用を主導するポジションです。入社後は、既存のISMS文書体系を確認し、実効性が不足している部分を整理したうえで、社内ポリシーやフレームワークを整備します。経済産業省の「サイバーセキュリティ経営ガイドライン Ver.3.0」第3章などを参照し、アクセス管理・権限管理の流れを設計して、日常業務に定着させます。経営層や各部門との合意形成を行い、作成するだけで終わらない運用を構築します。

ISMSに関しては、年次計画の策定と実行、内部監査、外部審査への対応、リスクアセスメント、是正処置の設計・推進、経営レビュー向けの資料作成と報告を担当します。全社および部門別のセキュリティ研修について、入社時・年次・随時の企画と実施も行います。

情シスメンバーや開発チームのエンジニアと協業し、CSIRTの構築も進めます。初動対応、原因分析、復旧、再発防止までのプロセスを設計し、インシデント対応演習や訓練を企画します。開発現場で行われているOSSサプライチェーン攻撃などの脅威情報の収集とGitHub Issuesでの共有を、属人的な活動から全社的な収集・評価・対応フローへ発展させます。セキュリティツールは、要件定義から選定・導入までを主導します。予算確保や技術検証はチームで進めます。

中長期では、NIST SP 800-171適合化に向けたロードマップの策定・推進、開発・製造環境を含むOTセキュリティへの対応、SBOM管理や依存関係の継続監視を含むサプライチェーンリスク管理に取り組みます。実績を積んだ後は、CISO相当のセキュリティ統括責任者としての役割や、チーム拡大後のマネジメントが想定されています。

同社は超小型衛星の設計・製造・運用、関連コンポーネントやソフトウェア、衛星管制用地上局のサービスを手掛けています。ISMS認証を取得していますが、全社的なポリシーやフレームワークは整備途上です。宇宙業界の経験は問われず、製造業、金融、SaaSなどでセキュリティガバナンスを担った経験が対象となります。

勤務地は東京都江東区の有明オフィスで、基本的にオフィス出社、一部リモート勤務が可能です。使用環境はWindows、macOS、Linux、Google Workspace、GitHub、Slack、Zoom、GitHub Projects V2、GitHub Issues、Redmine、Ubiquiti UniFi、CrowdStrike EDRです。選考は書類選考、60分の一次面接、適性検査を伴う二次面接、最終面接の順で行われます。