情報セキュリティスペシャリスト（リーダー候補）

飲食店向けの予約・顧客台帳、モバイルオーダー、デジタルスタンプカードなどのSaaSサービスを展開する株式会社トレタで、全社の情報セキュリティ施策を推進する担当者を募集しています。セキュリティ管理部には経営管理、エンジニアリング、人事・総務などのメンバーが兼務で参加しており、入社後はセキュリティ管理責任者や各部門と協力して業務を進めます。将来的には同部門のリーダーとして、セキュリティ実務を横断的にけん引することが期待されます。

主な担当は、ISMS認証取得に向けた計画立案と施策推進です。関連文書・記録・証跡の整備、リスクアセスメント、リスク対応、対応計画の進行管理、管理策の有効性確認を行い、内部監査、マネジメントレビュー、認証審査にも対応します。認証取得後は、仕組みの運用と継続的な改善にも携わります。

また、全社の情報セキュリティ上の課題やリスクを整理し、状況に応じた管理策を検討します。関係部署と施策を実装・運用し、実施状況や有効性を確認するとともに、規程と現場運用の差異を見つけて改善します。情報資産台帳の管理・棚卸し、社内SaaSやシステムの確認、アカウント・アクセス権限の管理、管理者権限の点検も担当範囲です。MFA、SSO、IdP、VPN、接続元制限、会社管理端末などを用いた認証・アクセス制御を検討し、エンジニアリング部門とクラウド環境の安全性を高めます。

委託先やクラウドサービスについては、新規利用時の評価、セキュリティチェックシートの確認、定期的な再評価、契約の開始・変更・終了時における要件確認を行います。情報セキュリティ規程、基準、手順書の作成・改定、社内への周知、問い合わせ対応に加え、従業員向け教育や訓練の企画・実施も含まれます。インシデント発生時には初動対応、情報整理、影響範囲や原因の調査支援、記録管理、再発防止策の検討と対応プロセスの改善を進めます。LINEヤフーグループの担当部門、認証機関、セキュリティベンダーとの連絡調整や、脅威情報の収集・社内展開も行います。

業務ではGoogle Workspace、Slack、Notion、GCP、AWSなどのクラウドサービス、各種SaaS、MFA、SSO、VPN、エンドポイントセキュリティサービスを利用します。情報資産台帳やシステム別アクセス制御管理表を使って、各システムの管理状況を確認します。必須条件は、情報セキュリティ・情報システム・ITインフラなどで、セキュリティ施策の企画または運用に関わった実務経験が3年程度以上あることです。ISMS、情報セキュリティ管理、IT統制のいずれか、または情報資産管理、権限管理、リスク管理などの経験が求められます。MFA、SSO、クラウド、端末管理、ネットワークに関する基礎理解、複数部署との調整力、継続的に技術・脅威・制度を学ぶ姿勢も必要です。マネジメント経験やISMS認証取得プロジェクト全体の責任者経験は必須ではありません。

歓迎される経験は、ISMSの構築・認証取得・運用、事務局業務、規程整備、リスク対応、SaaS・クラウドの管理、AWS環境、IdP・SSO・MFA、MDM・EDR、委託先評価、インシデント対応、教育・訓練、監査・認証審査、Pマーク運用などです。IT・SaaS企業での経験、親会社・グループ会社との連携、小規模なプロジェクトやチームのリード経験、情報処理安全確保支援士・CISSP・CISMなどの資格も対象となります。

勤務地は東京都渋谷区です。正社員として、週2回のオフィス出社と、それ以外の日のリモートワークを組み合わせます。業務状況やグループ方針によって出社頻度が変わる場合があります。

選考は書類、適性検査を伴う一次面接、最終面接、内定・オファー面談の流れです。