【正社員/東京/コーポレートセキュリティエンジニア】企業向けのクラウドサービス（SaaS）の開発・提供を行う企業でのコーポレートセキュリティエンジニア募集！

【雇入れ直後の業務】

ナレッジワークの情報セキュリティ体制構築・戦略施策立案・推進

・全社の情報セキュリティ規程の策定・改定・施行
・規程に準拠するための管理体制およびプロセスの設計構築
・外部委託・サービス等サプライチェーンのセキュリティ管理
・セキュリティインシデントのフロー構築・インシデント対応
・顧客依頼のセキュリティチェックおよび監査対応
・社内教育・啓蒙の企画実施および社内でのセキュリティ関連相談
・ISMS認証の運用にまつわるアセスメント・イベントの業務全般
・その他情報セキュリティのマネジメント全般

■業務の変更の範囲
会社の定める業務
※本人の希望を聞かずに転勤させることはありません。

【業務の変更の範囲】

会社の定める業務
※本人の希望を聞かずに転勤させることはありません。

• 必須スキル
  ・仕事概要記載の項目に関する幅広い業務経験
  ・SaaSを中心としたITインフラに関するセキュリティの知識と判断能力
  　- Network, Server, IAM, 暗号化, MDM, EDR等
  ・パブリッククラウド(Google Cloud, AWS等)に関する基本的な知識
  ・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力
  ・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力
  ・自身で課題を発見し、解決への道筋を立てて自走していける力
  歓迎スキル
  ・ISMSの取得推進、もしくは運用のプロジェクト主導経験
  ・FISCやNIST SP 800などのセキュリティ標準への準拠実施の経験
  ・OWASP, CIS Framework等セキュリティフレームワークの適用経験
  ・セキュリティ関連資格の保有(CISSP, CISM, CEH等)
  ・セキュリティ管理ツールに関する知識 (SAST, DAST, SIEM, CASB 等)
  求める人物像
  ・ナレッジワークのミッション・ビジョンに共感できる方
  ・ナレッジワークのスタイルを体現できる方

【雇入れ直後の就業場所】

自宅/本社

【就業場所の変更の範囲】

会社の定める場所（リモートワークを行う場所を含む） ※本人の希望を聞かずに転勤させることはありません。