【業務概要】
コーポレートIT部門におけるセキュリティ推進の中核メンバーとして、エンドポイントセキュリティの運用、脆弱性管理、セキュリティポリシーの運用・改定を中心に担当いただきます。
部門間調整を行いながら、業務委託メンバーへの指示・管理も含めたチーム運営にも携わっていただきます。
社内の事についてはここに相談すれば何とかしてくれるという立場の部署ですので、影響範囲が広く柔軟な対応を求められる仕事です。

【業務詳細】
・AIを活用したセキュリティアラートの分析・対応体制の運用・改善
・セキュリティ運用の自動化・効率化の推進（AI活用含む）
・SIEM/ログ分析基盤を活用した監視・調査
・情報セキュリティ管理規程およびガイドラインの運用・改定推進
・関連部門との連携（インシデント対応、ポリシー協議、監査対応等）
・業務委託メンバーへの業務指示・進捗管理・品質管理
・グループ会社を含むセキュリティ施策の展開支援
・IT基盤やデバイス管理に関わるセキュリティ観点での助言・改善
・その他、部内で発生するIT課題へのセキュリティ知見を活かした対応

【役割・ミッション】
・コーポレートITサービス部におけるセキュリティ実務の中核を担い、チームで連携しながら施策の優先順位付けと実行をリードすること
・属人化しない、再現性のあるセキュリティ運用体制を構築すること
・関連部門との信頼関係を築き、部門横断でセキュリティレベルの向上に貢献すること

【仕事のやりがい】
・約2,000名規模の従業員が利用するIT環境のセキュリティを、ポリシー策定から技術的な運用まで一貫して携われます
・セキュリティに閉じず、SaaS運用やIT基盤など隣接領域にも関与でき、コーポレートIT全体を見渡す視野を持てます
・幅広いサービスや技術に触れることができます。
・自由裁量の範囲が広く、裁量権をもってプロジェクトを推進することができます
・ボトムアップの文化が強く、MIXI社員の「はたらく環境」に自分の意見を反映させることができます。
・グループ会社も含め、すべての事業体と関わりを持つことができます。

【募集背景】
セキュリティ担当者の欠員に伴い、当該領域をリードできる人材を募集します。
従来の役割をそのまま引き継ぐのではなく、事業環境やセキュリティ脅威の変化を踏まえてポジションの役割を再定義したうえでの募集です。
コーポレートITの立場からセキュリティ施策を主体的に推進し、他部門とも連携しながら実務を牽引できる方を求めています。