なぜ募集しているのか: 組織強化のための増員募集です。
どんな仕事か: ■業務詳細：
▼脆弱性管理/診断
開発環境およびプロダクトの脆弱性を管理/診断し、改善を行います。

▼データ保護の指針作成
データ暗号化やアクセス制御、バックアップポリシーなどプロダクトに関わるデータに対する保護指針を作成し、各チームと連携してデータ保護を行います。

▼サーバーアクセスや運用整理
サーバーのアクセス状況の監視/管理を行い、セキュリティチェックを行い、運用の見直しを行う、プロダクトの浸透

▼リスク管理
潜在的なリスクを分析し影響を抑えるための予防を行います。

▼セキュリティ監視
検知・対応できるように業務フローの設計とリアルタイムセキュリティモニタリングを行い、攻撃や脆弱性に対する検知する仕組みを導入します。

▼セキュリティインシデント対応
セキュリティインシデントが発生した場合の計画を策定します。また、インシデントが発生した際に各組織に対する指示出し等をCTOと連携して進めます。

▼開発支援
セキュアな開発環境構築、開発チームのセキュリティレベル向上させる施策を行います。

▼技術的支援
開発チームがセキュアなプロダクトを構築できるよう、技術的な支援を行います。プロダクトのアーキテクチャレビューや、セキュリティ向上のためのツール導入などを行います。

▼監査対応や第三者との連携
ISO/IEC27001、SOC2、ISMSなどなどのセキュリティ外部認証・監査への対応や外部のセキュリティサービス会社などと連携をし、上記の責務達成を実行します。

▼顧客に対するセキュリティ情報の提供
セキュリティチェックシートの回答を含めた、顧客からのセキュリティに関する質問の対応を行います。

◆ポジションの魅力/やりがい
成長するERPプロダクトにおいて、プロダクトセキュリティ組織の立ち上げから携わっていただきます。
エンジニアドリブンな環境で、セキュリティに対する重要性を理解したチームと一緒に働くことができます。
新しい技術や仕組みに対して、積極的な検証および導入を支援する文化があるため、新技術や仕組みの提案や導入がスムーズに実現できます。
また、経営陣と近い立ち位置で、booost technologiesのセキュリティ向上を推進することができます。
求められるスキルは: 必須 ■必須条件：
・Webアプリケーションの開発経験、およびアーキテクチャに対する理解
　　- システムセキュリティの業務経験Webアプリケーションセキュリティテスト
　　- 脆弱性スキャン
・パブリッククラウドに対するセキュリティオペレーションの経験
雇用形態は: 正社員
どこで働くか: ＜勤務地1＞
所在地：東京都品川区大崎一丁目6番4号新大崎勧業ビルディング10階
最寄り駅：大崎駅　徒歩2分
＜勤務地2＞
所在地：大阪市東淀川区西淡路1-1-36 新大阪ビル4F
最寄り駅：新大阪駅　徒歩2分
リモートワークあり／一部リモートOK（出社要）
リモートワーク日数週3～4日
フルリモート応相談
勤務時間は: フレックスタイム制（1日の標準労働時間：7時間30分）
コアタイムあり11:00～15:00
時間外労働：あり（月平均残業時間20時間）
給与はどのくらい貰えるか: 年収750万円～1200万円。
月給制／基本給530000円～
※残業代全額支給

■賞与：あり年2回（業績による）
■昇給：あり
※上記はあくまで最低額です。実際の給与は選考を通じて変わります。
待遇・福利厚生は: 定期健康診断、社内コミュニケーション費用補助
育児休業制度、介護休業制度、慶弔見舞金制度
時短制度
　・育児：3歳に満たない子を養育する従業員
　　( 1日、1.5時間まで短縮可 )
　・介護：当該家族1人当たり利用開始の日から3年の間
　　(1日、1.5時間まで短縮可 )
住宅手当　
子供手当　
役職手当　
社会保険完備（雇用・労災・健康・厚生年金)
休日休暇は: <年間休日125日>
完全週休2日(土・日）、祝日
GW休暇
夏季休暇
年末年始休暇
産前・産後休暇
育児休暇
介護休暇
特別休暇
年次有給休暇
どんな選考プロセスか: ※この求人情報は、エンエージェント（エン・ジャパン株式会社）を通じての受付となります。今後連絡させて頂く場合は担当コンサルタントもしくは、エンエージェントのスタッフよりご連絡させていただく可能性があります。
※エントリー後の流れについてはエンエージェントよりご説明いたします。
※ご登録いただいたWeb履歴書に加え、「履歴書」「職務経歴書」をご提出いただく場合がございます。

【リモート×フレックス】プロダクトセキュリティエンジニア【地球規模の課題に挑む企業】

セキュリティエンジニア