サイバーエージェント｜セキュリティコンサルタント　

仕事内容

システムセキュリティ推進グループは、サイバーエージェントグループ全体のセキュリティ関連業務に関わっています。組織全体のセキュリティ文化の形成と向上にも大きく貢献します。 多様な事業とサービスに関わシステムセキュリティ推進グループは、サイバーエージェントグループ全体のセキュリティ関連業務に関わっています。組織全体のセキュリティ文化の形成と向上にも大きく貢献します。 多様な事業とサービスに関わる機会があり、新規事業や子会社立ち上げに携わるチャンスがあります。動的なビジネス環境での経験を積むことが可能です。 ◼️業務内容 システムセキュリティ推進グループにて、以下の業務を行っていただきます。 ・セキュリティチェック基準やリスクアセスメント基準の策定・実施 ・ISMS認証取得やその他セキュリティ規格への準拠活動の支援 ・セキュリティリスクを最小化する運用ルールの設計・最適化 ・サイバーエージェントグループ各事業部からセキュリティに関するお問い合わせの対応 ・サイバーエージェントグループが提供するインターネットサービスにおけるセキュリティ支援 ・サイバーエージェントグループ内事業部/プロダクトに対する社内セキュリティ啓発活動 ◼️ポジションの魅力 ＜自主性を活かせるプロジェクト推進の自由度＞ ・案件ごとに高い裁量が与えられており、これまで培った経験やスキルを発揮して「自分主導」でプロジェクトを進めることが可能です。 ・チームとしての協力体制も万全で、専門外の知識が必要な場合でも、気軽に他のメンバーへ相談できます。 ＜キャリアアップと専門性の両立が可能＞ ・セキュリティの専門家としてのスキルを深めることはもちろん、プロジェクトマネジメントやコンサルティング全般にわたるスキルも養うことができます。 ・さらに、技術領域に特化した社内メンバーとの交流により、最新のセキュリティナレッジを吸収し続けることができます。 ＜多様な事業ドメインでの経験を通じた成長＞ ・サイバーエージェントグループの特徴は、幅広い業界にまたがる事業ドメインを持つ点です。 ・一つの業界にとどまらず、多面的な視点を培える環境で、多様な課題に挑戦することで、専門性を深めつつ視野を広げたスキルアップを目指せます。 ◼️部署について システムセキュリティ推進グループは、サイバーエージェント全体の情報セキュリティを維持・強化するための専門組織です。 メディア、ゲーム、広告など多様な事業領域に対して、セキュリティリスクの可視化・判断・最適化を支援し、事業の成長と両立する実効性あるセキュリティの実現を目指しています。事業ごとの開発・運用体制を理解したうえで、現場と密に連携し、具体的な施策提案や改善伴走を行うのが特徴です。 セキュリティコンサルタントは、各事業との連携窓口として、プロダクトチームや事業責任者と対話しながら課題を把握し、必要に応じて専門メンバーやセキュリティエンジニアと連携して支援を行います。 部署には多様なバックグラウンドや志向性を持つメンバーが在籍しており、制度設計から現場密着の支援まで幅広い領域で活躍しています。個々の関心やキャリア志向に応じて柔軟に役割を選択できる環境です。 ◼️技術スタックと開発環境 ・業務アプリケーション 　Google Workspace（特にGASスクリプトによる自動化・連携） 　kintone、ClickUp、JIRAなどのタスク・チケット管理ツール 　slackなどのコミュニケーションツール 　その他、SaaSツール ・AIツール 　ChatGPT、Gemini等の生成AIの活用経験や理解 ・クラウド・OS・開発・業務環境（事業部との対話基盤） 　クラウドプラットフォーム：AWS, GCP 　開発環境：Linux系サーバーの基本的な構成や運用理解、コンテナ、Webアプリケーション関連知識 ・開発・業務ツール 　GitHub（バージョン管理とPRフローの理解） 　OSSライブラリの取り扱いに関する知識 　SaaS活用（CI/CDやAPI連携などの現代的開発環境の前提）