セキュリティエンジニア・セキュリティマネージャー/大手金融機関など企業向けに法人審査SaaSを提供する会社の求人

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

●必須スキル
以下のいずれかの実務経験を3年以上お持ちの方。セキュリティ会社・事業会社問いません。

・セキュリティマネジメントの経験
リスクアセスメント、セキュリティ戦略の策定・実行経験
セキュリティ規定の策定・運用経験
ISMS、SOC2、ISMAP、Pマークなどの外部セキュリティ認証の取得・運用経験
経営層へのセキュリティレポーティング経験
・コーポレートセキュリティの経験
ゼロトラストアーキテクチャの企画、構築、運用の経験
IdPの設計、運用の経験
SaaSの導入設定強化の経験
オフィス、ネットワークの設計、実装の経験
・プロダクトセキュリティの経験
脆弱性診断の経験
プロダクトに関するセキュリティのアドバイス、相談経験
セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
設計やコードに対するセキュリティレビュー体制の構築、運用経験
・CSIRT/SOCの構築・運用経験
SIEM・EDR・DLP等のセキュリティツールの導入・運用経験
SOC/CSIRTの成熟度を向上させるための施策企画・実施の経験
アラート時のセキュリティログ分析、対応の経験

●歓迎スキル
クラウドセキュリティの経験（AWS/GCPのセキュリティ設計・設定）
行政・金融・インフラ等の高信頼領域でのセキュリティ・ガバナンス経験
セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
プロジェクトマネジメントの経験
エンジニアとしての業務経験

●求める人物像
私たちが大事にする価値観に共感いただける方
短期利益の追求ではなく、長期目線で事業や組織に向き合いたい方
伝統的なシステムや業界構造を理解し、顧客特有の事情に寄り添うことができる方
社会に存在している負＝面倒で手を付けられていないことの解決に関心があり、その解決にワクワクされる方
金融機関など大企業の現場業務の効率化や変革に関心がある方
謙虚さを忘れず、また主体的な思想で働ける方

法人調査を自動化するソフトウェアを提供