Webセキュリティ推進

• 合同会社DMM.com

• ITインフラ本部/セキュリティ部

• 東京都

• 正社員

掲載終了予定日：2027-09-15

経営視点と技術を駆使して、DMMの安全をトータルに守り抜く「要」となるポジション募集！ 業務内容 具体的な業務 DMM.com と一部グループ会社内で関係各所と連携をしながら、セキュリティの課題解決のために必要な施策や業務を立案・リード・運用をしていく業務です。セキュリティ部内での推進的立ち位置を期待しています。 直近の業務 チームマネジメント・育成 プロジェクト進捗管理、リソース割当 現場実務 業務改善プロジェクト システム設計レビュー 脆弱性診断 (ベンダーコントロール) 技術者向けの研修 CSIRT業務 セキュリティインシデント対応と管理 例）業務実例 ※ 下記業務は他部門と協業しつつ対応していただきます。 (1) 現場実務（初期） CSIRTインシデント対応実施 業務改善プロジェクトの推進 セキュリティ製品の導入支援、もしくはシステム開発プロジェクトの推進 (2) 部門横断・マネジメント（中期） リスクアセスメントと改善提案から実装面での現場サポート セキュリティ成熟度評価と経営報告 Webアプリケーションセキュリティ設計・監査 ベンダーコントロール、セキュリティ運用の推進 (3) 全社戦略・文化形成（長期） サイバーセキュリティ戦略立案・推進 セキュリティ教育・啓発活動 セキュリティフレームワーク対応・規制対応 将来的にお任せしたい業務 サイバーセキュリティ戦略の立案・推進 部内方針に基づいたグループ内セキュリティ戦略の策定 部内予算作成・リソース計画のサポート セキュリティポリシー・規定の整備および運用リード DMMの実情に沿ったセキュリティポリシー・ルールの策定・改訂、運用状況のモニタリングをリード 最新セキュリティ技術の導入サポート セキュリティ関連ツールの導入における要件定義・検証 リスクアセスメント 事業部のIT資産へのサイバーセキュリティリスク洗い出しとそれに基づく管理改善策の提示 <!-{C}%3C!%2D%2Dtd%20%7Bborder%3A%201px%20solid%20%23cccccc%3B%7Dbr%20%7Bmso-data-placement%3Asame-cell%3B%7D%2D%2D%3E-> ポジションの魅力 経営層と密接に連携し、DMMという大きな組織の中の全社セキュリティ戦略に直接関わる 会社の方向性を理解しながら、セキュリティ施策を推進できるやりがいがあります。 裁量が大きく、組織づくりにも関われる チームの体制整備や新しい仕組みづくりをリードできます。 変化が早い領域で最先端の知識を活かせる AIやクラウド技術など新しいテクノロジーが導入されやすい環境で、自己成長にもつなげられます。 チーム体制 ■ セキュリティ部について 拠点数：2拠点（東京、石川） メンバー数：11名 ※本募集では東京（六本木事業所）所属となります 募集職種の事業について 事業について DMM.com セキュリティ部では以下のミッション・ビジョンを元に、DMM.com内のWeb、クラウド、情報セキュリティに対して予防、検知、インシデント対応、ガバナンスを実行しています。 また、現状の業務に限定することなく、セキュリティ部は経営層や現場からさらなる躍進と充実を期待されています。 セキュリティ部ミッション DMMグループの情報資産に対して安全安心な状態を維持することに伴走し、事業に貢献する セキュリティ部ビジョン DMMグループの情報資産に対して、予防対策および事故からの素早い復旧対応ができていること 募集要項 雇用条件 正社員（試用期間3ヶ月） 応募資格 【必須スキル・経験】 マネジメント領域 チームリーダー以上のマネジメント/リード経験 技術領域 システム技術領域において以下のうちいずれかをスペシャリストとしての実績と経験があること Webでのシステムの開発・運用経験 Webでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験 【歓迎スキル・経験】 メンバーの育成・指導・評価、目標設定、キャリア支援 サイバーセキュリティの戦略検討と実行実績 クラウドでのシステムの開発・運用経験 クラウドでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験 自社文化に即したセキュリティ方針の文書作成・運用経験 サイバーセキュリティの領域でのセキュリティインシデント対応実務経験 セキュリティ関連資格（CISA、CISM、CISSP、CAIS、情報処理安全確保支援士） 【求める人物像】 「事業概要」にも記載したセキュリティ部ミッション・ビジョンに共感いただける人 事業会社内で全社的なセキュリティ施策や対策を事業部の担当者と調整をしながら成功させた経験がある人 事業部の担当者、外部ベンダーとの調整、良好な関係性構築の経験 一般論の知識(方針、基準の項目)を自社状況を考慮しつつ、関連する事業部の担当者を味方につけてセキュリティ成熟度を上げていける人 サイバーセキュリティの領域で自社内での実運用を考慮したセキュリティ戦略を検討、牽引できる人 自社に即した実運用管理を考慮に入れた管理策に更新し続け、関連する事業部の担当者に対して説明責任を全うできる人 給与 850～1200万円（想定年収） ※スキル、経験を考慮した上で給与を決定します。 勤務地 〒106-6224 東京都港区六本木3-2-1 住友不動産六本木グランドタワー ※リモートと出社のハイブリッド勤務になります。 ※出社頻度は職種や部署によって異なるため、面談・面接を通じてご確認ください 勤務時間 フレックスタイム制（コアタイム等、詳細は部署による） ただし、一部の部署については適用外となります。 休日・休暇 完全週休2日制（土・日） 祝日、夏季、年末年始、有給 職業安定法改正に伴う労働条件詳細 雇用形態：正社員もしくは契約社員（更新の上限：4年） 労働契約の期間：正社員採用の場合 無期/契約社員の場合1ヶ月～6ヶ月等 裁量労働制の有無：無 賃金形態：月給制 賃金（年収）：3,300,000～ 固定残業費の有無：有（月45時間分）※固定残業費を超えた時間外労働分は全額支給 固定残業費の金額：72,000～ 社保の有無：有 試用期間の有無：正社員採用の場合 有（3ヶ月～6ヶ月等） 正社員採用の場合の試用期間中と試用期間後の労働条件の相違点：無 募集者の氏名：合同会社DMM.com 管理監督者：無 異動の範囲：会社が指示する場所、会社が指示する業務 福利厚生 エンジニア・デザイナー向け AWS、GCP、Azure実弾演習場（雇用形態により利用制限あり、非エンジニアも利用可） 勉強会、コミュニティ支援制度（雇用形態、所属により利用制限あり） カンファレンス参加支援制度（雇用形態、所属により利用制限あり） 技術者向けサポート制度 法定福利/慶弔/介護関連 社会保険完備（労災、雇用、年金、健康） 関東ITS健保 介護休業制度（実績あり。雇用形態により一部制限あり） 産休育休制度（男女とも実績あり。雇用形態により一部制限あり） 慶弔休暇見舞金制度 ※ 入社時ウェルカム休暇 ※ ※雇用形態等により一部制限あり 通勤/住宅/財産形成関連 私服通勤可（部署により異なる） 交通費支給（月上限5万円まで、日額の上限あり） 職場環境/業務/自己啓発関連 資格受験費用補助 AWS/GCP/Azure実弾演習場制度（雇用形態により一部制限あり） バランスボール 無人売店 部活動（サークル）補助 FamilyDay 社内カフェ（一部の拠点のみ） 受動喫煙対策あり（喫煙室あり「喫煙専用室」「加熱式 たばこ専用喫煙室」双方設置）

応募方法

「応募する」ボタンよりエントリー下さい。在職中の方も歓迎します。ご応募から内定まで約3週間前後とお考え下さい。