どんな仕事か: 国内最大級の働き方改革SaaS「ジョブカン」の情報セキュリティ担当を募集します！

【具体的な業務内容】
■ISO27001、ISO27017の取得維持による関係各所との調整
■事務局運営、内部監査業務
■セキュリティ診断やセキュリティポリシー準拠のモニタリング
■セキュリティ対応やインシデント対策、及び技術部門との連携

◆目指すもの
ジョブカンは2010年の勤怠管理を皮切りに、給与計算、労務管理、経費精算をはじめとする9製品をシリーズ展開しています。当初、社内システムとして誕生したジョブカンも、業務効率化を目的として、中小企業を中心に多くのユーザーに利用されることで国内最大級のサービスとなり、累積導入社数が25万社を突破するまでに成長しました。その反響はとどまらず、現在では中堅大手企業からの引き合い増にもつながっています。私たちはその声に応え、中堅大手企業向けの機能を備えて顧客規模問わず「バックオフィスの従業員が価値のある業務に携われる時間を創り出す」プロダクトを発信していきます。

◆抱える課題
市場環境の変化に強く、常に業界のトップランナーで居続けるための骨太な体制を目指し、今期、より生産性を高められる体制へ組織再編しました。昨今セキュリティの必要性が高まる中、今後も安心安全に弊社サービスをご利用頂くためには、セキュリティレベルの維持・向上が欠かせず、情報セキュリティ担当を追加募集する運びになりました。プロダクトの未来に共感してくれる仲間として、一緒に次のフェーズへ押し上げていきましょう。

◆なにをできるのか
事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスのセキュリティにかかわる業務に幅広く携わってください。

◆ジョブカンの楽しさ
ジョブカンは多くのお客様のご要望に応えることで成長してきました。
汎用プロダクトでありながら要望をかなえることは決して簡単な事ではなく、複数の異なる要望が重なることや要望自体が変わることもありますし、バックオフィス系のシステムでは準拠する法令も存在します。
だからこそ、無数のチャレンジする環境、複雑なパズルを１つ１つ解いてロジックに落とし込んでいく楽しさがあります。
求められるスキルは: 必須【必須スキル・経験】
■ISMS運用経験（事務局業務）2年以上

【歓迎スキル・経験】
■ISO27001、ISO27017規格への理解
■SOC、J-SOXに関する知識
■業務監査、システム監査に関する知識
■ISO認証系の事務局及び内部監査経験
■Webサービスの開発経験
■インシデント（障害・情報漏えい等）への対応経験
■ITインフラに関する知識
　（AWS、GCP、TCP/IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
■セキュリティ分析の知識、経験
　（ペネトレーションテスト、Webアプリケーションのセキュリティテスト、脆弱性テスト、脅威モデリングなど)
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 400～600万円

【ジョブカン】情報セキュリティメンバー（東京）

QAエンジニア