【セキュリティ】セキュリティ企画/推進スタッフ

業務内容 グリーグループが展開するゲーム、ライブエンタメ、IP(アニメ・キャラクター)など多彩な事業を、セキュリティの面から支える仕事です。ルールを作って終わりにするのではなく、リスクを見極め、現場と一緒に手を動かしながら、グループ全体のセキュリティレベルを引き上げていく。そんな動きの速いセキュリティ組織を、企画と現場対応の両面から動かせる方を求めています。日々変化する脅威や新しい技術に向き合い、守るべきものを守りながら、事業の挑戦を後押しする。そんな仕事に面白さを感じられる方には、とても向いているポジションです。 具体的な仕事内容 ■PDCAサイクルのドライブ ・グリー及びグループ会社を対象にしたリスクアセスメント、セキュリティ課題の検出 ・課題の解決策への落とし込み、優先順位付け ・部門内/他部門(情シス、経企、法務等)連携によるガバナンスの改訂、ガイドライン策定・ 導入、進捗管理 ・導入後の運用モニタリング、運用改善 ■主務(企画チーム) ・セキュリティポリシー・規程・ガイドラインの制定、改定 ・生成AI関連サービスや新しいSaaS/ツールの評価・技術検証 ・社内からのセキュリティ相談対応(JIRA問合せ対応含む) ■支援(推進チーム サポート) ・インシデント発生時の状況整理、対応進捗の確認サポート ・教育コンテンツ/E-Learning作成、社内アナウンスによる啓発 ポジションの魅力 ゲーム、ライブエンタメ、IPなど、複数の事業ドメインのセキュリティに、企画・現場対応の両方から裁量を持って携われるのが最大の魅力です。ルール整備という「守り」だけでなく、新しい技術領域の検証といった「攻め」の動きにも早い段階から関わりながら、実際に手を動かして改善までやり切れる環境です。 募集背景 グリーホールディングスでは、RM(リスクマネジメント)強化に伴い統制・モニタリング業務の高度化を進めており、セキュリティ部の体制強化を図っています。ガバナンス整備を担うポジションはこれまで少人数体制で対応してきましたが、今後の事業拡大を見据え、企画・推進の両面を支えられるポジションとして1名の増員に踏み切りました。 採用要件 ■必須 ・セキュリティに関する業務経験1年以上 ・課題とその解決策を体系的に考える力、自分の考えをわかりやすい言葉・文章で相手に伝え る力 ・立場の異なる関係者(情シス、経企、法務、総務等)と円滑に業務を進められるコミュニケー ションスキル ・セキュリティに関する強い関心、探究心 ■歓迎 ・IT系部門(情報システム部門、ITインフラ部門等)での実務経験 ・ISMSあるいはリスクアセスメントやシステム監査の運用経験 ・内部統制関連の実務経験(セキュリティ部門、監査法人、内部監査室、リスクマネジメント 部門等) ・Linux等のサーバー構築・運用経験 ・SOC/EDR等のセキュリティアラート対応経験 (EntraID、PaloAlto、Netskope、CrowdStrike Falcon等) ・生成AI/LLM関連ツールの検証、業務活用経験 ・セキュリティ関連の資格(CISSP、CISA、情報セキュリティスペシャリスト試験等) ・Web企業でのサービス運営経験 ■求める人物像 ・評論家ではなく、自分で取り組む方 ・理想がすぐに実現できなくても、あきらめず取り組み続けられる方 ・相手の考えを聞き取る、読み取る力がある方 ・特定分野の専門性だけでなく、企画から現場推進まで幅広く担当することに前向きな方