NEW【情報セキュリティ担当】2026年新設組織|開発・PM経験を活かしてセキュリティの専門性を築く
今日 更新
セキュリティエンジニア、プロジェクトマネージャー
東京都
500-800万円
正社員
自社サービスあり服装自由副業可オンライン選考可フレックス制度あり残業月20時間未満上場企業女性エンジニアが活躍中
事業概要
■ 金融商品取引業者
■ オンラインでの証券取引サービスの提供や関連ツールの提供
仕事内容
情報セキュリティ室の一員として、社内システムおよび顧客向けサービスのセキュリティについて、仕様策定から対策の導入・運用までを担っていただきます。 ※担当領域は、ご経験や強みに応じて決定する想定です。
<具体的な業務内容> ・セキュリティ課題・リスクの一次窓口 各事業部門、社内システム、顧客向けサービスで生じるセキュリティ課題・リスクを最初に受け付けて把握・整理し、必要に応じて全社のセキュリティ統括部門へエスカレーションします。
・新規サービス/システム導入時のセキュリティ仕様策定・レビュー 新規サービスやシステムの導入にあたり、セキュリティ要件・仕様を決定します。 判断が難しい案件はセキュリティ統括部門と協議しながら進めます。
・セキュリティ対策の選定・導入支援 事業部門のセキュリティ対策について、ソリューションの選定から導入までを支援します。
・脆弱性管理 年間計画に基づく脆弱性診断の実施に加え、各部署から寄せられる脆弱性情報の取りまとめと一次精査を行います。
・セキュリティインシデント対応支援 社内システムに加え、社外に公開しているシステムも含めて、インシデント発生時に関係部署と連携して対応をサポートします。
・全社ルール・ガイドラインの展開と運用改善 統括部門が定めるルール・ガイドラインを現場に展開し、運用実態を踏まえた改善提案を行います。
・新技術の安全な活用推進 生成AIやクラウドサービス等の新技術について、セキュリティ監視ツールの選定・導入検討を行うほか、事業部門がツールを導入する際のセキュリティチェックを担います。
・セキュリティ啓発・教育 定期的な周知や社内研修を通じて、社員のセキュリティ意識の向上を図ります。
求められるスキル・人物像
■ 必須スキル 以下のいずれかの業務経験(3年以上) ・情報セキュリティに関する業務経験 ・Webサービス・アプリなどのオンラインサービス開発において、要件定義など仕様を決める立場で携わった経験(プロジェクトマネージャーなど)
あわせて、以下の経験をお持ちの方 ・社内外の関係者と調整し、合意形成を図りながら業務を進めた経験
■ 歓迎スキル ・SIEM、EDR、WAFなどのセキュリティ製品に関する知識、または運用経験 ・脆弱性診断、またはセキュリティインシデント対応の経験 ・AWSなどのクラウドサービスや生成AIの活用における、セキュリティ対策・リスク評価の経験 ・金融機関での業務経験、または金融業界のセキュリティ基準・ガイドラインに基づく業務経験
■ 求める人物像 ・立場の異なる関係者の意見を踏まえ、現実的な落としどころを見出せる方 ・業界標準やガイドラインを根拠に、関係部署へ説明・提案ができる方 ・生成AIをはじめとする新しい技術に関心を持ち、継続的に情報収集できる方 ・設立間もない組織において、仕組みや進め方を自ら考え、形にしていける方
勤務地・給与・その他情報
想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です
利用規約、レバテックID利用規約、レバテックAIサービス利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。
- 勤務スタイル
- 勤務地
- アクセス
- 勤務時間
- 想定年収
- 雇用形態
- 休日・休暇
開発環境・現場
・対象システム:クラウド(AWS)およびオンプレミス環境 ・主なセキュリティ製品:SIEM、EDR、WAF ・セキュリティ監視(SOC):外部の専門事業者に委託しています。検知されたアラートは各業務部門を経由して、当室へ連携されます。 ・インシデント対応体制:CSIRTを設置しています。情報セキュリティ室と全社のセキュリティ統括部門などで構成されるメンバーで運営しています。 ・夜間・休日対応:現時点で発生実績はありません。ただし、重大なインシデントが発生した際には、対応をお願いする可能性があります。
AIの活用状況
- AI活用の取り組み方針
AI活用に関する社内勉強会・ギルドがある
エンジニア以外もAIで開発・制作を行う文化がある
- 導入しているAIツール
- Claude CodeCodexChatGPTClaudeGemini
技術スタック
- クラウド
- AWS
得られる経験・キャリアパス
入社後は、ご経験や強みに応じて担当する事業部門・テーマを持ち、既存メンバーとともにセキュリティ課題の把握や各種対策の支援からスタートいただく想定です。まずは、事業部門がツールを導入する際のセキュリティチェックや脆弱性情報の取りまとめなどを通じて、当社のサービス・システム、セキュリティ体制、各部門との連携方法を理解していただきます。
その後は、新規サービスやシステム導入時のセキュリティ仕様の検討やリスクアセスメント、対策の選定・導入、CSIRTの一員としてのインシデント対応、クラウド・生成AI等の新技術に関するセキュリティ対策など、担当領域を段階的に広げていただくことを想定しています。開発やプロジェクト推進のご経験は、新規サービスのセキュリティ要件を検討する場面で活かしていただけます。
将来的には、複数部門を横断したセキュリティ施策をリードする立場や、クラウド・生成AI・アプリケーションセキュリティなど特定領域のスペシャリスト、情報セキュリティ組織のリーダーなど、ご志向や強みに応じたキャリアを目指していただけます。
この企業の他の求人
同じ職種の求人
同じ業種の企業
関連リンク
関連スキル
同じ勤務地の求人
同じ年収帯の求人
求人検索ページに戻る
- ITエンジニア・デザイナーの求人・転職TOP
- ITエンジニア・デザイナーの求人・転職を探す
- セキュリティエンジニアの求人
- 【情報セキュリティ担当】2026年新設組織|開発・PM経験を活かしてセキュリティの専門性を築く






































