【IT】情シススタッフ（IT運用／情報セキュリティ）

【事業概要】 Archesは “Share Knowledge, Empower the World” をミッションに、世界8拠点でビジネス領域における「知識のシェアリングサービス」を提供するグローバルスタートアップです。 【業務詳細】 情シスチームは現在、主に以下4つの役割を担っています。 ・日々の問い合わせ管理（社内ヘルプデスク） ・ITツールの管理 ・KPIダッシュボードの作成・保守・運用 ・業務の自動化・効率化（AI/エンジニアリング） 本ポジションのミッションは、東京・ベトナム両拠点の社内ITと情報セキュリティを、日々の運用で支えることです。 チームの体制を整えている段階のため、これまでのご経験や志向に応じて「IT運用」と「情報セキュリティ運用」のどちらかを中心にお任せし、もう一方の業務も一部分担していただきます。 開発エンジニアが新規事業開発に100%コミットできる環境を、仕組みで支えるメンバーを募集します。 【主な業務内容】 ご経験に応じて、以下のいずれかを中心にお任せします。 ＜IT運用を中心に担当する場合＞ ○問い合わせ一次対応・エスカレーション ・Slackやメール経由のIT相談（PC・周辺機器、SaaS権限、VPN等）に、SLAを意識して一次対応し、必要に応じて切り分けてエスカレーション ○アカウントライフサイクル管理 ・Google Workspaceを中心に、入退社に伴うアカウント発行・削除、権限付与、定期棚卸し ○端末管理 ・PCの貸与・回収、資産台帳の管理、MDM/EDRの導入状況の維持 ○SaaSの契約・ライセンス管理 ・利用状況の可視化と未利用ライセンスの整理 ○ナレッジ整備 ・解決事例を日本語・英語で手順書・FAQに落とし込み、チームの共有財産にする ＜情報セキュリティ運用を中心に担当する場合＞ ○ISMS運用 ・証跡の収集と記録、情報資産台帳の更新、リスクアセスメントの実施補助 ○内部監査 ・監査の準備と運営、是正処置の追跡、マネジメントレビュー資料の作成 ○顧客セキュリティ審査対応 ・セキュリティ質問票・DDQの一次回答作成 ○セキュリティ教育 ・全社向け教育の企画と運営、両拠点の受講管理 ○日常のセキュリティ確認 ・アクセス権限の定期棚卸し、AIツール・SaaS利用申請の一次確認、脆弱性情報の一次整理、インシデント発生時の記録作成

○英語での実務コミュニケーション能力（両拠点とのやり取り、英語での文書作成） ○以下のいずれかの実務経験を2年以上お持ちの方 ・社内IT、ヘルプデスク、インフラ運用、情報セキュリティ、監査対応 ○以下のいずれかの経験 ・Google WorkspaceまたはMicrosoft 365の管理者操作経験 ・ISMS、ISO 27001、SOC 2、プライバシーマークのいずれかの運用下で、証跡収集や内部監査準備を担当した経験 ○作業内容や判断を、他の人が追える形で正確に記録・文書化できること ○未経験のツールや領域でも、ドキュメントを読んで自ら調べ、試しながら進められること