■仕事概要
SREホールディングスにて、CISO直下の情報セキュリティ推進担当（セキュリティエンジニア／情報セキュリティマネージャー）として、全社の情報セキュリティ・個人情報保護に関する企画から運用までを担っていただきます。

当社のコーポレートIT環境はMicrosoft 365を基盤としていますが、社外に提供するプロダクト・サービスはAWS上に構築されています。そのため本ポジションでは、社内向けの規程整備・モニタリング・教育といった一般的なセキュリティガバナンス業務に加えて、AWS上で開発されるプロダクト・サービスのセキュリティレビュー（新規リリース前の構成確認、リスクに応じた許可条件の提示等）が業務の中心的な比重を占めます。単純に脆弱性診断ツールを実行し結果を報告するだけの業務ではなく、システム構成を理解した上で、どこにリスクがあり何を条件に許可すべきかを自ら判断できることを重視しています。

■お任せする役割

• AWS上で開発される自社プロダクト・他社提供サービスのセキュリティレビュー（構成確認、リスク評価、リリース可否判断のための条件提示）
• 社内各部門からの新規SaaS/AIツール導入等に関するセキュリティ相談・審査（データアクセス範囲・権限設計等の確認）
• 外部セキュリティ評価サービス（アシュアード等）を活用した効率的な審査運用（一次評価を外部委託しつつ、精度が不十分な場合は自ら追加調査）
• 情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
• 情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
• 情報セキュリティに関する従業員教育（企画/実施/効果分析）
• CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
• 各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

（変更の範囲）会社内すべての業務

正社員

• 勤務時間：9:30～18:00
• 休憩時間：45分間（労働時間が8時間以上の場合は60分間）
• 時間外労働：有
• フレックス制度：有（コアタイム 11:00～15:30）

6カ月　条件変更なし

＜休日＞

• 完全週休2日制（土・日・祝日）
• 有給休暇（※規定日数を入社日に付与）
• 年末年始休暇
• 産前・産後休暇
• 育児休暇(取得条件有)
• 介護休暇
• 慶弔休暇

※年間休日125日（2026年度）

＜待遇・その他＞

• 給与改定　年1回（7月）
• 昇格　年1回（7月）
• 賞与　年2回（6月・12月）
• 通勤手当　有

＜福利厚生＞

• 各種社会保険（健康保険、厚生年金保険、労災保険、雇用保険）
• 法定外労災保険
• ソニーグループ団体保険
• 確定拠出年金制度
• クラブ活動
• 資格取得支援制度
• 従業員持株会
• 人間ドック補助
• ベネフィットステーション
• オフィスでやさい（置き型社食）
• M3PSP（専任担当にいつでも相談でき、エムスリーの豊富なデータベースより最適な医療方針を提案してもらえる制度）

喫煙状況：あり（屋内に喫煙専用室を設置、執務スペースは禁煙）