国内外セキュリティ担当（26年）

募集職種

国内外セキュリティ担当
※サントリーホールディングス（株）籍での入社となります

採用背景

• ・スマートファクトリーやサプライチェーン全体の最適化を中心とした生産性の向上、自動販売機を活用した企業向けの健康経営サービス「SUNTORY＋」や、高齢化社会が抱える健康課題の解決に挑戦する健康行動アプリ「Comado」の提供等、デジタルを活用した取り組みを加速させており、ビジネスがデジタルサービスに依存する度合いが増々大きくなっている
• ・日本と海外のITインフラの統合、AI駆動開発、AI利用のユーザー展開とガバナンス、基幹システムのアーキテクチャモダナイゼーション、などといった戦略的な活動を進めており、それらに伴奏してセキュリティ施策を投入していく必要がある
• ・上述のような背景から、国内外のグループ全体のサイバーセキュリティの成熟度評価、中長期的な改善ロードマップの策定、サイバーBCPの策定、セキュリティーポリシーの整備、インシデント未然防止、インシデント発生時の封じ込めの仕組化・自動化、などを推進するための体制強化を行う

業務内容

• ■業務内容①：情報セキュリティの全体戦略策定およびガバナンス
• ・国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定
• ・グループ全体の情報セキュリティガバナンス設計と展開（規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備）
• ・サイバーセキュリティチームと社内ステークホルダー（ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など）との責任分界点や役割分担の設計・調整・チェンジマネジメント推進
• ■業務内容②：インシデント封じ込めの仕組化・自動化、および未然防止の高度化
• ・担当技術領域におけるインシデント対応やリスク・脆弱性管理の現状把握、課題整理および改善プランの策定
• ・担当技術領域における攻撃シナリオごとの封じ込めPlaybook策定・自動化、およびそれらに必要となるSolution Architectureの設計
• ・担当技術領域における脆弱性の解消業務（ガバナンスだけではなく能動的に脆弱性を解消、もしくはリスク低減策を実装する業務を含む）

※①・②それぞれのポジションで採用を想定

必要な経験・能力・スキル

• ■業務内容①：情報セキュリティの全体戦略策定およびガバナンス

【MUST】

• ・サイバーセキュリティの戦略・企画・ガバナンス関連業務の実務経験３年以上
• ・経営層や部門責任者を含む関係者に対し複雑な課題を構造化して説明・提案し合意形成できる
• ・グローバル企業または企業グループにおける情報セキュリティガバナンスの企画・推進経験
• ・各種フレームワーク（NIST CSF、NIST SP、CIS Control、ISO27001など）を利用した実務経験
• ・多層防御に関するTechncial Stackのコンセプトレベルの理解
• ・大規模プロジェクトのプロジェクトマネジメント経験
• ・業務を英語にて遂行できるレベルの英語力

【WANT】

• ・サイバーセキュリティオペレーションに関連する実務経験
• ・FMCGビジネスのバリューチェーンに関する理解
• ・Enterprise Risk Managementに関連する実務経験
• ・サイバー保険に関する知識および実務経験
• ・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること
• ・ネットワークやクラウドアーキテクチャに関連する知識・資格・実務経験
• ■業務内容②：インシデント封じ込めの仕組化・自動化、および未然防止の高度化

【MUST】

• ・少なくとも１つのIT技術ドメインにおいてアーキテクチャ設計をリードした経験（IT技術ドメインの例：Network, Azure, AWS, Microsoft 365、IAM、EUC、工場情報システム、ERP、Data Platform, Digital Marketing Platform, E-Commerce, AI Platform,　など)
• ・多層防御に関するTechncial Stack設計構築の実務経験
• ・サイバーセキュリティオペレーションに関連する業務経験３年以上
• ・プロジェクトマネジメント経験３年以上
• ・ITILの構成要素やプロセスの理解

【WANT】

• ・SOAR もしくは CTEM の実装経験
• ・ECサイト・CRMやプライバシーデータを保有するシステムのSecurity by Designの経験
• ・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること

雇用形態

正社員

勤務地

全国・海外
※勤務地非限定社員を募集しています
※初期配属地は台場オフィスとなります

給与

応相談 経験・能力を重視し、弊社規定による
2026年度初任給実績（勤務地非限定）

• ・修士了 月給317,800円
• ・大学卒 月給301,000円

勤務時間

9：00～17：30（標準労働時間7時間30分）

休日

年間121日（基本的には土日・祝日・年末年始が休日となるが、部門により異なる）
年次有給休暇(初年度18日)、慶弔休暇、リフレッシュ休暇、育児休職、介護休職など

福利厚生

法人会員施設の利用、会員制福利厚生会社サービスの適用
共済会、社員のお子さんへの社長からの小学校新入学祝い
出産・育児サポート（育児休職、法人契約シッター費用補助、短時間･時差勤務、フレックス勤務、キッズサポート休暇、不妊治療サポート）
介護サポート（介護休職、ホームヘルパー利用補助、短時間･時差勤務、フレックス勤務、通院のための特別休暇、介護セミナー･ハンドブックの提供）

事業内容

グループ全体の経営戦略の策定・推進、およびコーポレート機能

全国・海外
※勤務地非限定社員を募集しています
※初期配属地は台場オフィスとなります

応相談 経験・能力を重視し、弊社規定による
2026年度初任給実績（勤務地非限定）

• ・修士了 月給317,800円
• ・大学卒 月給301,000円