情報セキュリティメーカーでのサイバーセキュリティ責任者候補の求人

当社の主要製品（フィルタリングソフト/認証基盤/クラウドセキュリティソリューション）の安全性を守るサイバーセキュリティ責任者候補として、次の業務を推進します。

業務内容詳細
全社セキュリティ戦略・ポリシー策定と推進
自社製品・サービスの脆弱性管理、脅威分析、セキュリティインシデント対応（PSIRT活動全般）
製品開発部門や運用部門と連携し、セキュリティ品質向上のための設計・運用支援
脆弱性報告受付・評価・対応（バグバウンティやCVE対応含む）
インシデント発生時の初動対応、影響範囲調査、社内外への報告・調整
セキュア開発プロセスやセキュリティガイドラインの策定・改善
OSSやサードパーティ製品のリスク調査・管理
社内外向けセキュリティ教育や啓発活動の企画・実施


やりがい
・純国産セキュリティ製品で国内トップシェア。教育機関や大手企業の利用者1.400万人の情報を守る社会的意義の高い仕事です。
・製品企画から運用、インシデント対応まで一貫して携われ、自身の知見や提案がダイレクトに製品や組織に反映されます。
・開発・営業・経営層と近い距離で連携し、専門的な意見や新しい提案を積極的に発信できる風土があります。
・経営層と直接連携し、全社のセキュリティ戦略やガバナンスをリードできます。

必須経験
Webアプリケーションやソフトウェア製品の脆弱性診断・対策経験
セキュリティインシデント対応やPSIRT/CSIRT活動経験

歓迎要件
脆弱性情報（CVE等）のトリアージやリスク評価経験
セキュリティ関連資格（CISSP、情報処理安全確保支援士など）有する方
OSSやクラウドサービスのセキュリティ管理経験
セキュア開発ライフサイクル（SDLC/Secure by Design）の推進経験
英語による技術文書読解・コミュニケーション能力

フィットする人材イメージ
製品・サービスのセキュリティ品質向上に強い意欲がある方
部門横断でのコミュニケーションが得意な方
新しい脅威や技術に対して自らキャッチアップできる方
チームワークを重視し、主体的に行動できる方