【正社員/ハイブリ/サイバーセキュリティ担当】急成長企業でのサイバーセキュリティ担当募集！

【雇入れ直後の業務】

募集背景
当社は「人材情報を一元化したデータプラットフォームを築く」をビジョンに掲げ、タレントマネジメントシステムをはじめ、複数のプロダクトを展開し成長を続けています。

我々、セキュリティ担当のミッションは『安全安心なデータプラットフォームの実現』です。サービスの提供だけでなくサポート・営業など関連業務を含めた事業全体を安全に運営・拡大していくために、リスク特定・低減、インシデント被害最小化が最も重要な役割になります。
それに加え、セキュリティ認証の取得や情報発信により「安全・安心」な体制があることを対外的に示し、お客様の信頼獲得も同時に目指します。

現在、当社ではさらなる事業拡大を支えるため、コーポレートからプロダクトまでの全領域をカバーするセキュリティガバナンス体制の構築を目指しています。

サイバーセキュリティ担当として、プロダクトとコーポレートITの両面において、利便性・運用性とのバランスを考慮した技術的セキュリティ対策の企画・実行ができるセキュリティエンジニアを募集します。

業務内容
ご経験やご志向に合わせて下記業務をお任せします。

プロダクトセキュリティの戦略立案・実行
コーポレートセキュリティの戦略立案・実行
脅威モデリングによるセキュリティリスクの特定・分析
セキュリティ対策の企画・製品検証・導入・運用
セキュリティ製品からのアラートのトリアージ
セキュリティインシデント対応
外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示
セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
社内のサイバーセキュリティ訓練の企画・実行
社内におけるセキュリティ教育啓蒙・相談・問合せ対応
CSIRTの運営
ISMS、ISMAP等の維持・運用に関する支援
SOARなどによる業務の自動化と効率化
ポジションの魅力
■全社の技術的セキュリティ対策の企画・製品選定・導入・運用までを一気通貫で実施できる

企業規模や事業が速いスピードで拡大しているため、数年前に導入したセキュリティ対策が陳腐化するなど、再検討が必要な状況です。
経営層から現場のエンジニアまで多くのステークホルダーと関わり、会社全体を見渡しながら企画から実装、運用までを主体的に推進できます。

■開発経験や情シス経験を活かしたセキュリティキャリアの形成ができる

Webアプリケーション開発またはコーポレートITの知識が求められるため、これまでの経験とセキュリティを掛け合わせることでキャリアアップが可能です。

■会社としてセキュリティ投資に力を入れている

カオナビはタレントマネジメントシステムで初めてISMAP登録されました。そのことからも分かるように、セキュリティにおいてもお客様に安心してお使いいただけるよう、ビジネス環境の変化に合わせて計画的なセキュリティ投資を行っています。

■多様なバックグラウンドを持つメンバーと協業できる

当社のセキュリティ組織は、暗号資産業界でセキュリティ経験のあるマネージャー、Webディレクター経験のある元セキュリティコンサルタント、NWに詳しいコーポレートITエンジニアを中心に構成されています。多様なバックボーンを持つメンバーと意見を交わしながら、全社のセキュリティ戦略立案に参画できます。

【業務の変更の範囲】

会社内での全ての業務、および出向先・転籍先会社での全ての業務

• 求めるスキル・経験（MUST)
  以下いずれかの経験（計2年以上）
  
  Webアプリケーション開発またはクラウドエンジニア経験（AWS, GCP等）
  社内情シスとしての運用経験
  脆弱性診断、ペンテスト等のWebアプリケーションセキュリティ業務経験
  SOC、セキュリティ監視運用、インシデント対応、脆弱性管理・対応の経験
  セキュリティエンジニアまたは情報セキュリティ担当としての業務経験
  CSIRTやPSIRT等での業務経験
  ※SIer、コンサル、事業会社等の立場は問いません。
  
  求めるスキル・経験（WANT）
  バグハンターとしての実績
  事業会社での業務経験
  セキュリティ関連資格（GIAC、CEH、OSCP、情報処理安全確保支援士 等）の保有
  
  求める人物像
  当社のパーパス/ビジョン/バリューに共感できる方
  サイバーセキュリティ分野の専門性を高めたい方
  事業会社でのセキュリティ領域を広く経験したい方
  事業とセキュリティのバランスを考慮して業務遂行できる方
  情報セキュリティマネジメントについても理解があり、法令やガイドラインで求められる対策提案できる、または必要に応じて自ら学習できる方

【雇入れ直後の就業場所】

東京都渋谷区渋谷2-24-12 渋谷スクランブルスクエア 38F
※開発拠点は東京オフィスのみです。
※勤務場所はオフィスもしくは自宅から選択することが可能です。

【就業場所の変更の範囲】

本社及び全てのオフィス、自宅、その他就業場所(会社の許可した就業に適した場所)、出向先・転籍先会社の全てのオフィス