【正社員/ハイブリ/サイバーセキュリティ担当】急成長企業でのサイバーセキュリティ担当募集！

業務内容

募集背景
当社は「人材情報を一元化したデータプラットフォームを築く」をビジョンに掲げ、タレントマネジメントシステムをはじめ、複数のプロダクトを展開し成長を続けています。

我々、セキュリティ担当のミッションは『安全安心なデータプラットフォームの実現』です。サービスの提供だけでなくサポート・営業など関連業務を含めた事業全体を安全に運営・拡大していくために、リスク特定・低減、インシデント被害最小化が最も重要な役割になります。
それに加え、セキュリティ認証の取得や情報発信により「安全・安心」な体制があることを対外的に示し、お客様の信頼獲得も同時に目指します。

現在、当社ではさらなる事業拡大を支えるため、コーポレートからプロダクトまでの全領域をカバーするセキュリティガバナンス体制の構築を目指しています。

サイバーセキュリティ担当として、プロダクトとコーポレートITの両面において、利便性・運用性とのバランスを考慮した技術的セキュリティ対策の企画・実行ができるセキュリティエンジニアを募集します。

業務内容
ご経験やご志向に合わせて下記業務をお任せします。

プロダクトセキュリティの戦略立案・実行
コーポレートセキュリティの戦略立案・実行
脅威モデリングによるセキュリティリスクの特定・分析
セキュリティ対策の企画・製品検証・導入・運用
セキュリティ製品からのアラートのトリアージ
セキュリティインシデント対応
外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示
セキュリティリスクの監視（脅威情報の収集・分析・対策検討）
社内のサイバーセキュリティ訓練の企画・実行
社内におけるセキュリティ教育啓蒙・相談・問合せ対応
CSIRTの運営
ISMS、ISMAP等の維持・運用に関する支援
SOARなどによる業務の自動化と効率化
ポジションの魅力
■全社の技術的セキュリティ対策の企画・製品選定・導入・運用までを一気通貫で実施できる

企業規模や事業が速いスピードで拡大しているため、数年前に導入したセキュリティ対策が陳腐化するなど、再検討が必要な状況です。
経営層から現場のエンジニアまで多くのステークホルダーと関わり、会社全体を見渡しながら企画から実装、運用までを主体的に推進できます。

■開発経験や情シス経験を活かしたセキュリティキャリアの形成ができる

Webアプリケーション開発またはコーポレートITの知識が求められるため、これまでの経験とセキュリティを掛け合わせることでキャリアアップが可能です。

■会社としてセキュリティ投資に力を入れている

カオナビはタレントマネジメントシステムで初めてISMAP登録されました。そのことからも分かるように、セキュリティにおいてもお客様に安心してお使いいただけるよう、ビジネス環境の変化に合わせて計画的なセキュリティ投資を行っています。

■多様なバックグラウンドを持つメンバーと協業できる

当社のセキュリティ組織は、暗号資産業界でセキュリティ経験のあるマネージャー、Webディレクター経験のある元セキュリティコンサルタント、NWに詳しいコーポレートITエンジニアを中心に構成されています。多様なバックボーンを持つメンバーと意見を交わしながら、全社のセキュリティ戦略立案に参画できます。

【業務の変更の範囲】
会社内での全ての業務、および出向先・転籍先会社での全ての業務