情報セキュリティ部門 プロダクトセキュリティ担当

求人詳細画像

募集要項
業種
IT・通信・インターネット
業務内容
【組織ミッション】
私たちSansan情報セキュリティ部は当社の企業理念「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。
プロダクトのユーザーに安全安心を届けるため、セキュリティの強化を図って情報資産を守ることはもちろんのこと、セキュリティが過剰な足枷とならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。

【具体的な業務】
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。

▼具体的な業務内容
自社プロダクトの設計のレビューとセキュリティー要件定義
脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
プロダクトの不正利用の検知・分析と防止対策のサポート
プロダクトに対するWebアプリケーション診断の実施
発見した脆弱性のトリアージと修正のサポート
外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施
インシデントレスポンス

【募集背景】
当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」や経理DXサービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部も、その成長とともにスケールできる組織を目指し積極的な人材強化を進め変革にチャレンジしています。 現在、プロダクトセキュリティーの分野でもスケーラビリティーを高めるため「セキュリティ・バイ・デザイン」を標榜してこれまでの組織の大幅な拡充を図っており、Sansanのプロダクトのセキュリティーをさらに高めていくことのできる方を募集します。
応募資格
【必須要件】
「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験
基本的なパブリッククラウド (Google Cloud、AWS、Microsoft Azure など)やWebアプリケーションの開発運用に関する知識

【歓迎要件】
CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得
ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験
Webアプリケーション、ソフトウエアの開発、運用の経験
プロジェクトマネジメントの経験
CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験

【語学力(日本語/英語/その他言語)】
必須:日本語ネイティブレベル
歓迎:英語

【求める人物像】
当社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる
事業や組織、環境の変化に柔軟に対応できる
自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる
経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れる
ステークホルダーが理解しやすい論理的な資料を作成できる
有限なリソース(人材や予算)を最大限に活用できる
予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる
勤務地
渋谷区桜丘町1-1 渋谷サクラステージ 28F
勤務時間
【勤務時間】
コアタイム 10:00-16:00(但し、全社会議日(月2回)は9:30-15:30とする。)1日当たりの標準労働時間8h
休憩60分
時間外労働:あり(全社平均20時間/月)
雇用形態
正社員
試用期間
6ヶ月 ※条件の変更はなし
給与
770万円〜1449万円

【給与詳細】
年収770万円〜1,449円
経験、能力等に応じて個別に決定します。

年収770万円の場合
月額55万円(基本給44.5万円+時間外手当10.5万円)

年収1449万の場合
月額103.5万(基本給83.8万+時間外手当19.7万)

※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します
※30時間を超える時間外労働分についての割増賃金は追加で支給します
※試用期間(6ヵ月)中の条件変更はありません

賞与:あり
【賞与詳細】
月給2ヶ月分/年
待遇・福利厚生
福利厚生
社宅/家賃補助制度あり, 産休/育休実績あり

【福利厚生詳細】
社会保険完備:雇用保険、労災保険、厚生年金、健康保険
社内交流支援制度
住宅補助制度
平日・土日入れ替え制度
育児サポート制度
特別休暇制度
休日休暇
土日祝日
年末年始休暇
有給休暇
応募後の流れ
面接3回
応募する