業界: コンピューター/ITサービス

職種: 情シス（セキュリティ）

年収: 750-1200万円

待遇・福利厚生: 健康保険・厚生年金・雇用保険・労災保険：有 ◆◇福利厚生◇◆ - 仕事のパフォーマンスをあげるための福利厚生（身体のメンテナンス、家事代行、学習費用補助等に月1万円まで使用可） - 外部セミナー参加補助 - 書籍購入にかかる費用負担 - インフルエンザ予防接種 - 健康診断費／健康診断オプション費用負担補助 - 健康保険加入に伴う福利厚生（保養施設やスポーツ施設の利用・飲食店の補助等） - 借上社宅制度 - 遠方からの転居費用補助（採用時のみ） - 勉強会・社内懇親会にかかる費用補助 - 社内部活動の活動費補助 - 新入社員歓迎・社内交流ランチ費補助 ◆◇勤務体制・働き方◇◆ - リモートワーク：可（週3出社）※出社/リモート頻度は会社の方針変更に伴い、今後変更となる可能性があります。 - 副業：可（事前承認制） - 服装：自由

就業場所: 東京都目黒区

勤務時間: 10:00〜19:00 所定労働時間：8時間00分 休憩：60分

休日・休暇: 年間：127日 - 完全週休2日制（土・日曜日及び祝祭日） - 年末年始休暇 - 年次有給休暇（入社3か月後から支給） - 自己啓発休暇（年次有給とは別に、連続5日間までを年1回取得可能） - 産育休（取得実績あり）

契約形態: 正社員

雇用期間: 定めなし

試用期間: 有　3ヶ月

業務内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 ・社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 ・脆弱性診断およびペネトレーションテスト ナレッジプラットフォーム企業のプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 ・脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ・クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 ・CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 ・セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 ・セキュリティチーム(CSIRT)の構築とチームマネジメント ・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ・JSOXなどを通したガバナンス整理

必須条件:
以下の両方のスキルや経験を持ち合わせていること。 ・セキュリティ関連業務の業務経験 ・ソフトウェアエンジニアとしての業務経験

歓迎条件:
・情報処理安全確保支援士または準ずる資格/知識を保有していること ・バグハンティングまたはCVE取得の経験 ・業務上での英語コミュニケーションの経験 ・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験 【求める人物像】 ・ビザスクのミッション・バリュー、プロダクトに共感いただける方 ・課題を見つけること、解決へのリアルな道筋をたてるのが好きな方 ・立場や役割の違う人を巻き込み円滑なコミュニケーションが取れる方