当社は、ロケット開発の本格化とともに組織規模が急速に拡大しています。世界的にサイバー攻撃が激化するなか、情報セキュリティ体制の維持・強化、社員のリテラシー向上、新たな脅威への対応は、これまで以上に重要な経営課題になっています。

また、当社が扱う宇宙関連の開発技術は、重要な機密情報として厳格に守る必要があります。一方で、開発の最前線を止めず、現場に過度な負担をかけない「事業を支えるセキュリティ」も求められます。

情報セキュリティ課は2026年に立ち上がったばかりの組織です。規程体系の整備、運用の仕組み化、外部パートナーとの協力体制づくりなど、土台から作り上げていくフェーズにあります。今回は、この立ち上げを実務の最前線で推進していただける方を募集します。

セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。

すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング（常駐スタッフ）への業務指示など、協力体制を活かして案件をリードしていただきます。

その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。

上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。

方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。

セキュリティ基盤・運用
- セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理（EDR、EPP、資産管理、SASE、CASB、SIEM 等）
- 認証基盤の拡充、整備（Entra ID、Intune）
- 脆弱性対策、監視・アラート対応（委託先・外部SOCとの役割分担を含む）
  - セキュリティ例外の管理（ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討）
  - バックアップ・復旧体制の確認、ランサムウェア対策
情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス
- セキュリティ規程文書の見直し・整備
- 社内セキュリティ教育・研修、メール訓練の実施
- 新規SaaS・ITサービス導入時の取引先セキュリティ評価（チェックシート運用、リスク評価）
- 社内セキュリティ相談窓口としての対応（現場からの問い合わせ・判断依頼への対応）
- 内部監査・外部監査、IPO準備に伴うIT全般統制（ITGC）への対応支援、法令・ガイドラインへの対応
インシデント対応
- インシデント対応ガイドラインの見直し・整備
- 外部専門機関・ベンダーとの連携（フォレンジック、関係当局への届出・報告等）
- インシデント対応訓練（机上演習等）の企画・実施

※セキュリティ専任としての経験は問いません。

情報セキュリティへの関心が高く、インフラ・情報システムの全般的な知見をお持ちの方を歓迎します。

【Ict】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕

Description