クラウド人材管理システム提供企業でのサイバーセキュリティ担当の求人

ご経験やご志向に合わせて下記業務をお任せします。

・プロダクトセキュリティの戦略立案・実行
・コーポレートセキュリティの戦略立案・実行
・脅威モデリングによるセキュリティリスクの特定・分析
・セキュリティ対策の企画・製品検証・導入・運用
・セキュリティ製品からのアラートのトリアージ
・セキュリティインシデント対応
・外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示
・セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
・社内のサイバーセキュリティ訓練の企画・実行
・社内におけるセキュリティ教育啓蒙・相談・問合せ対応
・CSIRTの運営
・ISMS、ISMAP等の維持・運用に関する支援
・SOARなどによる業務の自動化と効率化

●求めるスキル・経験（MUST)
以下いずれかの経験（計2年以上）

・Webアプリケーション開発またはクラウドエンジニア経験（AWS, GCP等）
・社内情シスとしての運用経験
・脆弱性診断、ペンテスト等のWebアプリケーションセキュリティ業務経験
・SOC、セキュリティ監視運用、インシデント対応、脆弱性管理・対応の経験
・セキュリティエンジニアまたは情報セキュリティ担当としての業務経験
・CSIRTやPSIRT等での業務経験
※SIer、コンサル、事業会社等の立場は問いません。

●求めるスキル・経験（WANT）
・バグハンターとしての実績
・事業会社での業務経験
・セキュリティ関連資格（GIAC、CEH、OSCP、情報処理安全確保支援士 等）の保有

●求める人物像
・当社のパーパス/ビジョン/バリューに共感できる方
・サイバーセキュリティ分野の専門性を高めたい方
・事業会社でのセキュリティ領域を広く経験したい方
・事業とセキュリティのバランスを考慮して業務遂行できる方
・情報セキュリティマネジメントについても理解があり、法令やガイドラインで求められる対策提案できる、または必要に応じて自ら学習できる方

クラウド人材管理システム提供企業

「HR×テクノロジー」で日本の働き方を変えていきます。
MISSION：個の力にフォーカスし、マネジメントを革新する
VISION：人材情報を一元化したデータプラットフォームを築く
事業：伸びしろのある成長市場で高い収益性が見込める事業