なぜ募集しているのか: 当社では、企業の情報資産を保護するためにSOC（Security Operation Center）の立ち上げを計画しています。
セキュリティの専門知識とチームビルディングの経験を活かし、SOCの設計から運用開始までをリードしていただける担当者を募集します。
また、本チームは全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定めインフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。

セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが、過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。
他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。外部提供するプロダクト開発におけるセキュリティ確保がスコープとなります。
どんな仕事か: 当社のプロダクト開発本部組織内にある開発管理部-セキュリティチームにおいてプロダクトのセキュリティ対応全般をお任せします。
【具体的な業務内容】
外部に提供するプロダクトに関するセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進していただきます。

＜立ち上げフェーズ＞
・当社の提供するSaaS製品の開発におけるセキュリティ方針（ポリシー）や
　開発ルールの策定～定着
・プロダクトのインシデントの検知、対応、分析、報告フローの整備/運用設計
・セキュリティ関連のイベントやアラートの監視体制におけるルール策定
・利用中のOSSライセンスや脆弱性対応の管理～フローの改善

＜運用フェーズ＞
・セキュリティインシデントの根本原因分析および再発防止策の提案
・内部および外部のセキュリティ関連トレーニングおよび教育の実施
・セキュリティ方針（ポリシー）や開発ルールの更新
・最新のセキュリティ脅威およびトレンドに関する調査および適応
・SOCにおけるセキュリティ監視の企画・運用業
・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務

▼セキュリティ方針
セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。

※変更の範囲：会社の定める業務
求められるスキルは: 必須【応募要件】
※以下いずれか必須
・SOC業務の立ち上げ、或いはSOC業務における運用設計のご経験
・プロダクト開発にまつわる情報セキュリティ対策の実務経験

歓迎【歓迎要件】
・セキュリティ情報のキャッチアップを日常的に行っている方
・Web界隈の技術情報のキャッチアップを日常的に行っている方
・品質管理・改善の業務経験がある方
・Webサービスの脆弱性や攻撃手法に関する基本的な知識をお持ちの方

【求める人物像】
・能動的に課題発見のために行動し、対策を考えられる方
・複数部門との調整、意見のネゴシエーションが出来る方
・自らの仕事の成果を組織やサービス全体に活かしていきたい方
雇用形態は: 正社員
どこで働くか: 東京都

※変更の範囲：会社の定める事業所
勤務時間は: 09:00-18:00
給与はどのくらい貰えるか: メンバークラス：年収567万～
リーダークラス：年収678万～
アシスタントマネージャークラス：年収814万～

年収567万の場合
月給356,125円(基本給278,000円+時間外手当48,125円+その他一律手当30,000円)
※月20h分の固定残業代含む(超過分別途支給)

【手当】
・家族手当(月3万/1人,5万/2人,6万/3人以上)※アシスタントマネージャー・管理職対象外
・深夜手当
・休日勤務手当※管理職対象外
・通勤手当(上限10万/月)
・赴任手当
・出張手当
待遇・福利厚生は: ■服装：オフィスカジュアル
■時短勤務制度（育児、介護）
■ラクスマイル制度
- 子育て期間中、自分に合った勤務時間・評価スタイルの選択可能（入社1年後から使用可）
■社会保険
社会保険完備（雇用・労災・健康・厚生年金）、雇用保険、労災保険、健康保険（関東ITソフトウェア健康保険組合）

■その他制度
・ベビーシッター補助制度
・社内サークル
・社内交流イベント
・社内カフェ（コーヒー・紅茶、ウォーターサーバーあり）
・従業員持株会
・在宅勤務制度（毎週水曜日）
・資格取得支援サポート
・階層別研修
休日休暇は: ■完全週休二日（土日）・祝日
■有給休暇
■夏季・年末年始休暇
■産前・産後休暇
■子の看護休暇（1人につき5日間/年）
■慶弔休暇
■シックリーブ（5日間/年）
■時間休暇（5日間/年=40時間の範囲内で1時間単位で使用可）
■特別休暇
■生理休暇
■母性健康管理休暇
■バックアップ休暇
-有給の取得期限を超えた消滅分を上限年間5日、最大20日まで積み立て可（使用用途の制限有）
どんな選考プロセスか: 書類選考
↓
一次面接
↓
SPI試験／最終面接
↓
内定

セキュリティエンジニア

セキュリティエンジニア