セキュリティエンジニア(マネージャー候補)

• インフラエンジニア
• 情報システム・社内SE
• ネットワークエンジニア
• その他

・課長1名(40代、男性)
・技術支援チーム:技術リーダー1名、メンバー2名　 ※こちらの募集※
・予算管理チーム:1名
・開発サポートチーム:2名

※開発本部全体で250名超が在籍しており、開発部とインフラ開発部が存在します。

横断部門としてセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進いただきます。

1.プロダクトのセキュリティに関わる業務やSOCの立ち上げ
・当社の提供するSaaS製品の開発におけるセキュリティ方針や開発ルールの策定～定着
・利用しているOSSのライセンスや脆弱性対応の管理～フロー改善
・プロダクトのインシデント対応フローの整備/運用定着
・SOC (Security Operation Center)に関して、 SOCサービスの立ち上げ、立ち上げ後の運用

2.組織管理
・人事考課、リーダー/メンバー育成、1on1ミーティング、文化/マインドの醸成
・新卒採用、経験者採用

3.メンバーの指導・育成
・チームメンバーの指導/フォロー(技術面および行動面)
・育成カリキュラムの策定

<課題>
・当社が提供するSaaSにおける重大なセキュリティインシデントを減らす
・最新のセキュリティ対策への追従
・開発業務におけるセキュリティ対策の効率化

<環境>
■開発
ミドルウェア: apache
データベース: PostgreSQL
開発環境 :ノートPC・ワイドディスプレイ2台支給(Windows or Mac選択可能)
IDE: VSCodeなど
■管理
バージョン管理システム GitLab、GitHub

会社の定める業務

【募集枠:若干名】
会社としてサイバーセキュリティの強化が最重要事項となっており当社では、企業の情報資産を保護するためにSOC(Security Operation Center)の立ち上げを計画しています。
セキュリティの専門知識とチームビルディングの経験を活かし、SOCの設計から運用開始までをリードしていただける担当者を募集します。
また本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。
またセキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。
他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定/標準化/ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。
外部提供するプロダクト開発におけるセキュリティ確保がスコープとなっております。将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。

・ラインマネジメント経験(目標管理/OKR/メンバー評価など)
・SOC業務のご経験
・プロダクト開発にまつわる情報セキュリティ対策の実務経験
・Webアプリケーションセキュリティに関する知識と経験
・チーム間等の調整のご経験

・一般的なプログラミング言語(言語不問)の理解
・セキュリティ情報のキャッチアップを日常的に行っている方
・Web界隈の技術情報のキャッチアップを日常的に行っている方
・品質管理・改善の業務経験がある方
・Webサービスの脆弱性や攻撃手法に関する基本的な知識をお持ちの方