情報セキュリティ部門 セキュリティエンジニア（情報セキュリティマネジメント領域）
| 募集要項 | |
|---|---|
| 業種 |
IT・通信・インターネット
|
| 業務内容 |
開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。
・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・上記業務を技術を用いて運用の自動化、効率化の実施 【募集背景】 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」や経理DXサービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。 セキュリティの基礎となるガバナンス領域は会社の成長を支える上での重要な役割と位置づけており、セキュリティ体制や規程の整備、教育啓発から各種認証の取得まで広い領域で活躍できる方を募集しています。 |
| 応募資格 |
【必須要件】
「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やWebアプリケーションの開発運用に関する知識 業務の自動化、効率化の経験 【歓迎要件】 CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 Webアプリケーション、ソフトウエアの開発、運用の経験 プロジェクトマネジメントの経験 CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験 【語学力（日本語／英語／その他言語）】 必須：日本語ネイティブレベル 歓迎：英語 【求める人物像】 当社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる 事業や組織、環境の変化に柔軟に対応できる 自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる 経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れる ステークホルダーが理解しやすい論理的な資料を作成できる 有限なリソース（人材や予算）を最大限に活用できる 予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる |
| 勤務地 |
渋谷区桜丘町1-1 渋谷サクラステージ 28F
|
| 勤務時間 |
【勤務時間】
コアタイム 10:00-16:00（但し、全社会議日（月2回）は9:30-15:30とする。）1日当たりの標準労働時間8h 休憩60分 時間外労働：あり（全社平均20時間／月） |
| 雇用形態 |
正社員
|
| 試用期間 |
6ヶ月 ※条件の変更はなし
|
| 給与 |
770万円〜1176万円
【給与詳細】 年収770万円〜1176万円 経験、能力等に応じて個別に決定します。 年収770万円の場合 月額55万円（基本給44.5万円＋時間外手当10.5万円） 年収1176万円の場合 月額84万円（基本給68万円＋時間外手当16万円） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません 賞与：あり 【賞与詳細】 月給2ヶ月分/年 |
| 待遇・福利厚生 |
福利厚生
社宅/家賃補助制度あり, 産休/育休実績あり 【福利厚生詳細】 社会保険完備：雇用保険、労災保険、厚生年金、健康保険 社内交流支援制度 住宅補助制度 平日・土日入れ替え制度 育児サポート制度 特別休暇制度 |
| 休日休暇 |
土日祝日
年末年始休暇 有給休暇 |
| 応募後の流れ |
面接３回
|
