コーポレートセキュリティエンジニア（CSIRT）/顧客対応やナレッジ検索を効率化するAI SaaS企業の求人

同社では、プロダクトの信頼性と同様にコーポレートIT環境における情報セキュリティを事業基盤の一部として重視しています。

現在、情シス文脈でのセキュリティ施策はCTOが中心となって推進していますが、事業・組織の成長に伴い、専門知見を持つ実務担当者として、設計から運用まで担えるセキュリティ人材を必要としています。

本ポジションは、日常的なコーポレートセキュリティ施策の設計・実装・運用（コーポレートITと連携）とインシデント発生時の初期対応（CSIRT）の両輪を担う実践的なセキュリティエンジニアです。

当事者として、手を動かしながら制度と運用を作ることを期待しています。フルリモートワーク環境のCTO直下のもと、セキュリティと利便性を両立させるチャレンジングなポジションとなります。

【業務内容】
・インシデント対応 / CSIRT
　・セキュリティインシデントの検知・初動対応・調査・報告
　・エスカレーションフロー、対応手順の設計・改善
　・外部ベンダー・専門家との連携
・コーポレートセキュリティ施策
　・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用
　・ID管理、認証・認可、端末・SaaS利用に関する統制設計
　・セキュリティポリシー、ガイドラインの策定・更新
　・リスク評価、脆弱性情報の収集と対応方針の決定
・組織連携
　・CTO、コーポレートIT、開発部、法務との連携
　・社内向けセキュリティ啓発・教育の企画・実施

社外の知見を獲得したり、SOCの体制を強化するために、予算を使って外部との連携を強化することも検討しています。また、プロダクトセキュリティへの越境は歓迎しますが必須ではありません。

【必須スキル】
・情報セキュリティ領域における実務経験
・コーポレートIT（SaaS、ID管理、端末、クラウド等）への理解
・自ら課題を整理し、制度・運用に落とし込める実行力
・技術と組織の両面から物事を考えられる視点

【歓迎スキル】
・CSIRT / SOC / セキュリティ運用の経験
・ISO27001（ISMS）の運用・改善経験
・スタートアップや成長企業での情シス・セキュリティ経験
・「正解がない状況」での意思決定経験

【求める人物像】
・セキュリティを机上の理論ではなく、現場の運用として考えられる方
・自分の手で仕組みを作りたい方
・CTOや他部署とフラットに議論しながら、現実解を探せる方
・「セキュリティと事業スピードの両立」のチャレンジを楽しめる方

本ポジションはミドルレベルを中心とした募集ですが、手を動かしながら方針設計・意思決定ができる方であれば、シニアクラスの方も歓迎します。将来的には、セキュリティ専任組織やCSIRT体制の立ち上げ・拡張にも関与していただくことを期待しています。

Webサイト向け検索システムを運営する企業