ＦｉｎＴｅｃｈスタートアップ大手仮想通貨取引所でのセキュリティ担当の求人

【セキュリティ部概要】
プロダクトのセキュリティ及び社内インフラのセキュリティの両面を担当し、テクニカル面やマネジメントシステムの側面から、全社セキュリティの企画、推進、インシデントハンドリングを行います。

【業務内容】
情報セキュリティ管理体制の構築および評価、施策の立案、推進
情報セキュリティ関連の規程及び社内ルールの整備
セキュリティツールの選定・導入・運用
セキュリティインシデント対応
脆弱性診断のハンドリングや設計・実装のセキュリティレビュー
システムリスクに関する企画・運用業務（システムリスク委員会、リリース判定会議）
ITGC対応

【必須要件】
NIST CSFやISMSなどのセキュリティマネジメントへの理解
ユーザ企業でのセキュリティ関連業務（企画、運用、モニタリング、インシデント対応など）の実務経験やセキュリティベンダーでの実務経験

【歓迎要件】
以下のいずれかの経験・スキルをお持ちの方は特に歓迎します。
・フレームワークを用いたシステム分析といったセキュリティ業務の経験
・システムリスクの評価と改善の経験
・CSIRTの運営経験
・サイバーセキュリティ関連の資格を保有している（CISSP、GIAC等など）
・新規システム導入時のセキュリティレビュー経験
・脆弱性診断の経験
・AIモデル・生成AIのセキュリティリスク評価の経験や興味

【歓迎する人物像】
・新しい技術・プロダクトへの興味関心があり、学習を楽しめる方
・セキュリティ原理主義でなく、実運用を意識した柔軟なセキュリティ対策を考え抜ける方
・セキュリティ対策の必要性を他者に説明し、合意形成できる方
・HRTの原則を理解し、実践できる方
・様々なバックグラウンド・異なるスキル経験を持つメンバーの意見を尊重し、Disagree and commit が実践できる方
・弊社のバリュー MOST に賛同し、実践できる方