【正社員/フルリモート】累計利用生徒210万人以上が利用する教育プラットフォームなどを開発・運営する企業でのセキュリティ責任者募集！

【雇入れ直後の業務】

求人紹介
Classiでは、企業として実現すべきセキュリティ機能を画像の６つの領域としています。
セキュリティ責任者として、情報セキュリティ・プロダクトセキュリティの両軸を統括し、経営戦略に基づいたセキュリティ戦略立案から企画・構築・実行までをリードしていただきます。

具体的な業務内容
部署の全体管理
企業リスクに関する戦略の策定、施策の検討、構築、展開、管理、監督
セキュリティ対応状況の調査、分析、課題改善
セキュリティ組織の運営
従業員に対するセキュリティ啓蒙活動、経営陣に対する状況報告・提案等
仕事のやり易さ
権限移譲：ポジションに相応の裁量があります（既存のルールに関しても合理性や納得性があれば制度変更も可能）
評価制度：個人の成長を後押しする為の評価制度へ改革中（2023年度以降にはより登りやすいキャリア評価システムを導入予定）
チャレンジの後押し（やりたい事をフォロー）：技術的なチャレンジや仕事への応用は積極的にフォローします
予算面：セキュリティ予算は必要予算として一定レベルで確保されております
セキュリティ推進のやり易さ：職場全体のセキュリティ意識は他業種よりも高めであり、比較的推進しやすい環境
成長支援
業界知見の獲得：業界のカンファレンスの参加支援
専門性の獲得：高度な技術的研修への参加支援
自己研鑽：資格取得補助、外部のセキュリティ競技会などへの積極参加

こんな方、お待ちしています！
当社事業とサービスの理解の意欲が強い方
新しい技術に興味があり、活用方法を考えることが好きな方
目標達成に対してコミットを意識できる方
多様な意見を取りまとめて厚みのある議論が出来る方
相手の立場や求められている事をきちんと咀嚼し理解した上で適切な会話ができる方

【業務の変更の範囲】

無

• 必須スキル・経験
  従業員規模100名を超える企業でのセキュリティチーム責任者経験
  もしくはCISO/CIO・CISO補佐の経験
  エンジニアとしての開発もしくはクラウドサービスの運用経験
  ４、5名以上のチームマネジメント経験
  
  歓迎スキル・経験
  情報/サイバーセキュリティの領域での経営を含めた観点での全体マネジメントの経験
  クラウドサービス事業者としての開発セキュリティ強化のご経験やご実績
  コンサルティングファーム、もしくは社内コンサルタントとしての対応経験
  セキュリティフレームワークを活用した施策展開のご経験（ISO27017、CSFやCSC20など）
  組織マネジメント、プロジェクトマネジメントのご経験
  CSIRT組織の構築・運営
  CISSP or 情報処理安全確保支援士試験
  ISMS（ISO27001）の運用経験/内部監査員
  テクニカルなセキュリティ資格の保有（GIAC等）
  システムリスク管理系の資格（CRISC、CISM、CISA）
  社風と社会貢献度
  企業エンゲージメント：企業側要求と社員側要求のエンゲージメントを計測して向上させるPDCAサイクルを持っている
  コミュニケーション面・階層構造が比較的浅く※、風通しが良い　
  ※一定レベルの階層とはなっています
  社会貢献性：子供の未来の可能性を広げる事による国内人材発展への寄与

【雇入れ直後の就業場所】

自宅/本社

【就業場所の変更の範囲】

無