【情報セキュリティ担当者】250万ショップが利用する国内最大級のEC・決済プラットフォームを守り抜く情報セキュリティ担当者を募集

仕事内容

■ BASEグループについて BASE株式会社をはじめとする当グループは「Payment to the People, Power to the People.」をミッションに掲げ、世界中の個人やスモールチーム、スタートアップをエンパワーメントし、すべての人々が活躍するための社会基盤を作っています。 創業時より提供しているネットショップ作成サービス「BASE」をはじめ、「Pay ID」「YELL BANK」「PAY.JP」等のEC/決済/金融サービスを提供しており、各サービス間のシナジーを生み出しながらグループ全体での提供価値最大化を目指しています。 ■ 募集ポジションについて BASEグループでは「AIを経営資源として定着させ、開発・運用・業務プロセスの効率と品質を高める」方針のもと、事業成長とガバナンス強化を強力に推進しています。 現在、生成AIの全社利活用推進に合わせたガードレール・情報セキュリティ基盤の構築、グループ全体でのISMS準拠運用、子会社PMIに伴うIT・情報セキュリティ統制の統合など、多角的な取り組みが進行中です。 組織およびサービスの急速な拡大・複雑化に伴い、事業継続（BCP）およびITガバナンス・情報セキュリティ体制をさらに強固なものにするため、グループ横断で推進・牽引していただける人材を募集します。 本ポジションはIT Strategy Division（Security推進・Product Governance領域）に参画し、BASEグループのAI利活用時代の事業継続計画（BCP）の策定・運用、およびITガバナンス・情報セキュリティ体制の構築を幅広くリードしていただきます。 【想定される業務内容】 ・ランサムウェア等の攻撃を想定したBCPシナリオの策定、被害局限化・緊急対応フローの構築 ・クラウド・オンプレ環境（AWS等）における不変（イミュータブル）バックアップの設計・導入・維持運用（WORM/オブジェクトロック等の活用） ・システム・データの復旧シミュレーション（大規模復旧演習）の計画・実行 ・障害発生からサービス再開までの期間（RTO）を最小化する復旧プレイブックの作成および短縮スキームの定着 ・AI利活用ガイドライン・ガードレール（EDR/SASE/MDM等）の設計および全社運用支援 ・DPOチーム・PIA（プライバシー評価）運用の推進、個人情報保護の適法性チェック ・ISMSグループ認証の維持管理・情報セキュリティ内部監査 ・M&A後の新規グループ参画企業におけるIT統制・PMI（Post Merger Integration）の推進