サイバーセキュリティ担当

• 情報システム・社内SE
• 運用・保守・監視

(記入なし)

ご経験やご志向に合わせて下記業務をお任せします。

・プロダクトセキュリティの戦略立案・実行
・コーポレートセキュリティの戦略立案・実行
・脅威モデリングによるセキュリティリスクの特定・分析
・セキュリティ対策の企画・製品検証・導入・運用
・セキュリティ製品からのアラートのトリアージ
・セキュリティインシデント対応
・外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示
・セキュリティリスクの監視(脅威情報の収集・分析・対策検討)
・社内のサイバーセキュリティ訓練の企画・実行
・社内におけるセキュリティ教育啓蒙・相談・問合せ対応
・CSIRTの運営
・ISMS、ISMAP等の維持・運用に関する支援
・SOARなどによる業務の自動化と効率化

会社内での全ての業務、および出向先・転籍先会社での全ての業務

当社は「人材情報を一元化したデータプラットフォームを築く」をビジョンに掲げ、タレントマネジメントシステムをはじめ、複数のプロダクトを展開し成長を続けています。
我々、セキュリティ担当のミッションは『安全安心なデータプラットフォームの実現』です。サービスの提供だけでなくサポート・営業など関連業務を含めた事業全体を安全に運営・拡大していくために、リスク特定・低減、インシデント被害最小化が最も重要な役割になります。
それに加え、セキュリティ認証の取得や情報発信により「安全・安心」な体制があることを対外的に示し、お客様の信頼獲得も同時に目指します。
現在、当社ではさらなる事業拡大を支えるため、コーポレートからプロダクトまでの全領域をカバーするセキュリティガバナンス体制の構築を目指しています。
サイバーセキュリティ担当として、プロダクトとコーポレートITの両面において、利便性・運用性とのバランスを考慮した技術的セキュリティ対策の企画・実行ができるセキュリティエンジニアを募集します。

以下いずれかの経験(計2年以上)
・Webアプリケーション開発またはクラウドエンジニア経験(AWS, GCP等)
・社内情シスとしての運用経験
・脆弱性診断、ペンテスト等のWebアプリケーションセキュリティ業務経験
・SOC、セキュリティ監視運用、インシデント対応、脆弱性管理・対応の経験
・セキュリティエンジニアまたは情報セキュリティ担当としての業務経験
・CSIRTやPSIRT等での業務経験

※SIer、コンサル、事業会社等の立場は問いません。

・バグハンターとしての実績
・事業会社での業務経験
・セキュリティ関連資格(GIAC、CEH、OSCP、情報処理安全確保支援士 等)の保有