Security Administrator/セキュリティアドミニストレータ

職務内容

本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わるあらゆる施策を推進していただく業務を担当していただきます。業務内容は、各メンバの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。

業務内容の例:

• セキュリティ相談対応
• 新規SaaS等の利用相談
• ツール: Assured等を活用
• 利用ルール・管理権限戦略・アカウント管理戦略等の立案
• 既存SaaSの活用相談・外部との情報資産の受け渡し方法等の決定
• 対象: GoogleWorkspace, Slack, Microsoft SharePoint, HENNGE Secure Transfer等
• PCおよびスマートフォンのデバイスに関するセキュリティ相談

*いずれも、情報システムチームと連携し、運用まで見据えたセキュリティアセスメントが求められます

• システム設計レビュー
• 特にデータフローやアーキテクチャなど
• セキュリティ・海外を含む個人情報・AI関連の法令・規制等の調査および対応業務
• 外部サービスの個人情報の取り扱いの確認
• 個人情報保護・プライバシー戦略の立案・実行
• 公的機関などのガイドラインに基づく施策の検討と継続的な改善
• セキュリティ関連・個人情報関連・AI事業者向けのものなど
• 規程やセキュリティガイドラインの作成、セキュリティ体制構築
• 運用実態に合わせた更新、また運用状況のモニタリング戦略の立案および実行
• 補助資料などの作成・情報発信による理解の促進・ルール運用・手続きの継続的な効率化
• ガイドライン遵守のための事業部の支援
• 外部からのセキュリティ確認の対応およびその対応効率化
• ISMS等外部セキュリティ認証の取得戦略の検討
• 社外のセキュリティ組織との関係構築・コミュニティ活動
• 社内組織を対象としたトレーニング
• EDRのアラート等インシデント対応

本ポジションの魅力:

• 新規事業が多く、かつ、多様なため、さまざまな業界・情報資産を対象とし、様々な技術を用いたシステムのリスクアセスメント・ルール作りを行うことができます。
• 少人数でセキュリティ担当していますので、技術領域の議論・アセスメントも意欲に応じて参加可能です
• AI関連の法令・規制の調査・対応など、リスクアセスメント全般に関わっていただくことも可能です。

応募資格（必須）

• 次のうち1つ以上の分野での実務経験
• 企業のセキュリティ施策やリスクマネジメント担当
• 外部セキュリティ認証取得・更新や内部監査
• セキュリティ関連サービス・製品の開発・運用業務
• ビジネスレベルの日本語能力（面接は日本語で実施します）
• ドキュメントを読み書きできる英語能力

応募資格（歓迎）

• 業務内容の例に挙がっている業務の経験
• グローバルで展開するサービスのセキュリティ関連業務経験
• システム開発・インフラエンジニア・パブリッククラウド（AWS/GCP）管理等の経験
• 社内情報システム担当の経験
• ISMS等外部セキュリティ認証取得・更新経験
• 脆弱性診断（Webアプリケーション・スマートフォンアプリ・ゲーム）やペネトレーションテストの実施経験、もしくは、それらの計画立案・調整経験
• CISM, CISSP等のセキュリティ関連資格

求める人物像

• セキュリティレベルの向上・前例踏襲等を目的にせず、顧客を含むプロジェクトに関わる全ての人々のリスクをコントロールしながら、プロジェクトの成果をより大きくすることにフォーカスできる方
• 他メンバ・他チームが担当するミッションにも気を配り、ともに事業の推進に寄与できる方
• 与えられたタスクを自走できるだけでなく、自ら仕事を見つけ、周囲と連携し実行できる方
• 様々な業界を対象としてAI技術を適用したサービス・ソリューションを展開しているため、それぞれの文化・リスクの考え方に合わせた対策を提案できる方

賃金

経験、業績、能力、貢献に応じて、当社規定により優遇
Experience, performance, skills, contribution are taken into consideration.

Working hours / 勤務時間

専門労働型裁量労働制（みなし労働時間：8時間）もしくはフレックス制
Discretionary-work (deemed work hours: 8 hours) or Flex-time system

Salary increase & bonus / 昇給・賞与

年2回の人事評価及び会社業績に基づいて決定
Based on the result of a individual performance review (twice a year) and company’s performance

Allowances / 諸手当

通勤手当、在宅勤務手当
Commutation allowances / teleworking allowances

Holidays / 休日・休暇

休日：土曜日、日曜日、国民の祝日、国民の休日、年末年始
当社規定による年次有給休暇制度（入社時26日付与）
育児休暇、慶弔休暇など
Holiday: Saturdays and Sundays, public holidays, Year-end and new-year
Annual paid leave based on company regulations (26 days granted upon hire)
Parental leave, conguratulation / condolence leave etc.

Welfare / 福利厚生

社会保険完備（厚生年金保険、健康保険、雇用保険、労災保険）
確定拠出年金制度
ラップトップPC購入補助
定期健康診断実施
Various social insurance programs: pension insurance, health insurance, employment insurance, workers’ compensation
Defined contribution pension
Allowance for purchasing a laptop PC
Regular health checks

Employment Status / 雇用形態

正社員（試用期間3ヶ月、本採用と同条件）
Full-time regular employment (3 months of probation period under the same condition as regular employment)