フルリモート【エキスパートセキュリティエンジニア】ビジネス領域特化のプラットフォーム展開

～自社勤務／東証グロース上場／ビジネス知見に特化した日本最大級のナレッジプラットフォームを運営／年休127日／完全土日休み～

■業務内容：
セキュリティの強化に向けて以下の業務を担当していただきます。
◆社内へのセキュリティコンサルティング
社内の開発エンジニアに対して、セキュリティの観点から技術的なアドバイスやレビューを行います。セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。
◆脆弱性診断およびペネトレーションテスト
当社のプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。
◆脆弱性情報の収集と検証・啓蒙
脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。
◆クラウド環境のセキュリティガードレールの実装と維持
クラウド環境（GCP／Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。
◆CIS Controlsに沿った施策の実行
CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。
◆セキュリティインシデントの対策・発生時の対応
セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。
◆セキュリティチーム（CSIRT）の構築とチームマネジメント
海外子会社を含む全社の情報セキュリティ／戦略の立案・実行
◆海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行
◆JSOXなどを通したガバナンス整理

＜応募資格/応募条件＞
■必須条件：以下の両方のスキルや経験を持ち合わせていること
・セキュリティ関連業務の業務経験
・ソフトウェアエンジニアとしての業務経験

■歓迎条件：
・情報処理安全確保支援士または準ずる資格／知識を保有していること
・バグハンティングまたはCVE取得の経験
・業務上での英語コミュニケーションの経験
・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験

＜語学力＞
歓迎条件：英語中級

＜必要資格＞
歓迎条件：情報処理安全確保支援士

＜予定年収＞
750万円～1,200万円

＜賃金形態＞
月給制

＜賃金内訳＞
月額（基本給）：625,000円～1,000,000円

＜月給＞
625,000円～1,000,000円

＜昇給有無＞
有

＜残業手当＞
有

＜給与補足＞
上記に限らず年収上限については要相談となります。
■給与：スキル・経験・能力に応じて決定　※毎年2回見直し
■賞与：1回／年　※業績に基づく

賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。