- なぜ募集しているのか
- 電子契約サービス「クラウドサイン」においてはセキュリティが最優先事項です。
今回そのさらなる底上げのため、セキュリティガバナンス体制を強化することとなりました。
その体制下において実務を担うセキュリティ担当者がさらに必要となるため、募集を行うこととなりました。
人員体制の強化により、セキュリティ強化を加速させたいと考えております。
担当事業として、当初はクラウドサインを想定しておりますが、将来的には他サービスにも拡大していく可能性がございます。 - どんな仕事か
-
【職務概要】【職務詳細】
情報資産に対するリスク分析/対策の立案
インシデントへの対応/復旧体制の整備
インフラにおけるセキュリティガードレールの設計/構築
情報セキュリティリスクアセスメント
・サービス基盤/社内情報システム/連携システム等のセキュリティポリシーの最適化と運用定着
・システム開発・実装や新規技術導入による影響評価
・新サービスのリスク評価
・従業員向けセキュリティ教育の方針策定と実施、等
開発チームと連携してのインシデント対応/復旧体制の整備
・サービス基盤/社内情報システム/連携システム等ののセキュリティ監査の設計・運用
情報システムにおけるセキュリティガードレールの設計/構築
・AWS上でOrganization/SCP/Configなどを用いたガードレールの設計/構築
・AWS上でSecurityHub/GuardDuty/CloudTrail Insightsなどを用いた検知システムの設計構築(いわゆるSoC的な24/365の監視業務は含まない)
従業員向けセキュリティ教育の方針策定と実施、等
本ポジションの魅力
・仕事を通じて急成長するSaaS(クラウドサイン)のセキュリティ向上という稀有な経験ができる。特に、クラウドサインは契約締結というセキュリティが非常に重要な領域です。
・経営層がセキュリティに理解ある環境で働くことができる (社長がカカクコム出身)。セキュリティについての提言を経営層にしても進められない職場がある中で、弁護士ドットコムはこの領域に明確に投資を行うという判断をしている。
・アクセシビリティエキスパートと一緒に働く機会がある
・組織の人数が少なく、仕事を体系的に考え進めていくことができる(裁量がある環境)ため、スキルアップに繋げやすい環境である
環境・利用ツールについて
* インフラ : AWS / GCP
* データベース・データストア : MySQL / Aurora
* ソースコード管理:GitLab
* 構成管理:Terraform / Ansible
* アクセス・データ解析:Redash / GoogleAnalytics Premium
* ログ・データ収集:DataDog / Fluentd / Athena
* 監視・モニタリング:DataDog / Sensu / Grafana
* プロジェクト管理:JIRA
* チャットツール:Slack
- 求められるスキルは
-
必須 スキル面
経営層と事業部門への説明を行うことができるコミュニケーションスキル
会社の事業計画に合わせてセキュリティの戦略策定を計画立案するスキル
ITSS(ITスキル標準)レベル2程度の基礎的なITリテラシー
リスクアセスメントを行うためのヒアリングスキル、文書化スキル
マインド面
情報システムやセキュリティへの興味関心
自身で課題を発見し、主体的に解決するというマインド
教条主義に陥らず、実効的な対策を進めていけるマインド歓迎 スキル面
リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験
セキュリティ部署を立ち上げたご経験
セキュリティ対策だけでなく、実装まで実行したご経験
セキュリティに特化したインシデントの統制能力
インテリジェンスや最新の技術を読み取る能力
セキュリティ要求事項と製品・運用を組合わせる能力
攻撃戦術、ステージ、技術、手順に関する知識
個人情報保護法、PCIDSS、ISMSの公的規約の知識
自組織セキュリティポリシーやシステム構築に関するガイドライン、遵守事項の知識
リスクマネジメントプロセスに関する知識
AWSやGCPなどのIaaSの運用やセキュリティ対策を行ったご経験
マインド面
社外のセキュリティコミュニティに参加するなどして、情報収集/発表を行っている - 雇用形態は
- 正社員
- どこで働くか
- 【勤務地詳細】
本社分室(マルマン六本木ビル)
東京都港区六本木三丁目4番33号 マルマン六本木ビル9階
【アクセス】
地下鉄日比谷線 六本木駅 徒歩6分
地下鉄都営大江戸線 六本木駅 徒歩4分
地下鉄南北線 六本木一丁目駅 徒歩5分 - 勤務時間は
- 10:00~19:00
【勤務時間】
裁量労働制 人によって朝8時出社や昼12時出社など、自分にあったペースで働いています。 - 給与はどのくらい貰えるか
-
700万円 ~ 799万円
※ポジションによっては表示年収と異なる場合がございます。
今回の表示年収はリーダーまたはマネージャーポジションの想定年収です。 - 待遇・福利厚生は
-
【研修・試用期間】研修・試用期間3か月(給与は本採用時と同額)
【労働制区分】フレックスタイム制
【福利厚生】
決算手当/社内表彰制度/近距離手当制度/従業員持株会/自転車通勤手当制度/定例懇親会/
再雇用制度/部活動補助制度 - 休日休暇は
- 【休日・休暇】
土日祝祭日/夏期休暇(取得年度の6月末在籍て3日、7月末在籍て2日、8月末在籍て1日付与)/年末年始休暇/
慶弔休暇/特別休暇/妊婦特別休暇/産前産後休暇/育児休暇/介護休暇 短時間勤務(育児・介護)
掲載期間21/10/09~21/10/22
求人No.BRAN-08353