- どんな仕事か
-
◆社内へのセキュリティコンサルティング ：社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。
セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。
◆脆弱性診断およびペネトレーションテスト：ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、
セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。
◆脆弱性情報の収集と検証・啓蒙： 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、
セキュリティ意識を高めるための社内での啓蒙活動を推進します。
◆CIS Controlsに沿った施策の実行 ：CIS Controlsに基づいて、組織のセキュリティ施策を実行します。
セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。
◆セキュリティインシデントの ：セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。
対策・発生時の対応 インシデント後の分析と対応策の改善も検討します。
またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。
◆クラウド環境/セキュリティガードレール ：クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と
実装と維持 その後の維持を担当します。クラウドセキュリティのベストプラクティスを
適用し、セキュリティの高い運用を行います。
・セキュリティチーム(CSIRT)の構築とチームマネジメント
・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行
・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行
・JSOXなどを通したガバナンス整理 - 求められるスキルは
-
必須 ――【必須条件】―――――
以下の両方のスキルや経験
・セキュリティ関連業務の業務経験
・ソフトウェアエンジニアとしての業務経験
――【求める人物像】―――――
・ビザスクのミッション・バリュー、プロダクトに共感いただける方
・課題を見つけること、解決へのリアルな道筋をたてるのが好きな方
・立場や役割の違う人を巻き込み円滑なコミュニケーションが取れる方
歓迎 ――【働く環境】―――――
・リモート勤務可 ※ 週に1~2回程度出社
・通勤手当（月額最大3万円まで）
・副業OK(全従業員利用可)
・時短制度(一部従業員利用可)
・服装自由(全従業員利用可)
- 雇用形態は
- 正社員
- どこで働くか
- 目黒区
- 勤務時間は
- 8時間
- 給与はどのくらい貰えるか
- 750万円～1200万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
- 待遇・福利厚生は
-
仕事のパフォーマンスをあげるための福利厚生（身体のメンテナンス、家事代行、学習費用補助等に月1万円まで使用可）、外部セミナー参加補助、書籍購入にかかる費用負担、個人情報保護士受験費用負担及び合格報酬金、インフルエンザ予防接種、健康診断費／健康診断オプション費用負担補助、健康保険加入に伴う福利厚生（保養施設やスポーツ施設の利用・飲食店の補助等）、借上社宅制度、遠方からの転居費用補助（採用時のみ）、勉強会・社内懇親会にかかる費用補助、社内部活動の活動費補助、新入社員歓迎・社内交流ランチ費補助、リモートワーク：可（月の50%）、副業：可（事前承認制）、服装：自由
- 休日休暇は
- 土曜日,日曜日,祝日／完全週休2日制（土曜日曜）、 年末年始4日、年次有給休暇、リフレッシュ休暇（年次有給とは別に連続5日間まで年1回）
有給休暇:入社3か月後から支給 - どんな選考プロセスか
-
カジュアル面談→ 一次面接 → 二次面接 → 最終面接
※選考フローは変更になる可能性がございます。※選考はオンラインを中心に実施いたします。
※カルチャーマッチの観点から、選考過程で対面実施をお願いさせていただく場合もございます。
掲載期間25/11/25～25/12/08
求人No.CDS-556810
