渋谷・恵比寿のセキュリティエンジニアの転職・求人情報

情報セキュリティのジェネラリストとして、社内外のステークホルダーと連携を取り、Sansanのセキュリティガバナンスの強化や外部認証の取得などの業務を通じて、セキュリティと利便性の両立に貢献します。【具体的な業務内容】・情報セキュリティ／リスク管理体制の運用および改善・情報セキュリティに関する社内規程類の制定・改定・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善・情報セキュリティに関する社内教育・啓発活動の企画および実施・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大・マネジメントシステムのPDCA運用や社内相談対応・最新法令、ガイドラインなどのキャッチアップ【本ポジションの魅力】■セキュリティへの理解と積極投資当社の企業理念である「Sansanのカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。【組織構成】情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。

情報セキュリティーのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。【具体的な業務内容】・セキュリティ対策製品の検討から運用まで・自社構築ログ基盤の運用（2TB/day以上のログ流入）・ログ解析による潜在的な脅威の分析・SIEM、セキュリティー製品からのアラートに対するトリアージ・EDR，UEBA、WAFなどのセキュリティー製品の導入・運用・自社プロダクトに対するWebアプリケーション診断の実施・外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正・SOARなどによる業務の効率化と自動化・ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行【本ポジションの魅力】■セキュリティーへの理解と積極投資会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。

【具体的な業務】開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、同社のセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。▼業務内容・情報セキュリティ／リスク管理体制の運用・情報セキュリティに関する社内規程類の制定・改定・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善・情報セキュリティに関する社内教育・啓発活動の企画および実施・セキュリティに関する内部監査の企画、実施および改善・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大・マネジメントシステムのPDCA運用や社内相談対応・上記業務を技術を用いて運用の自動化、効率化の実施・情報セキュリティ部エンジニアチームのマネジメント業務【募集背景】同社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービスやインボイス管理サービスをはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。セキュリティの基礎となるガバナンス領域は会社の成長を支える上での重要な役割と位置づけており、セキュリティ体制や規程の整備、教育啓発から各種認証の取得まで広い領域で活躍できる方を募集しています。【本ポジションの魅力】■幅広い業務領域セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。■多くのステークホルダーとの協働経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。■セキュリティへの理解と積極投資同社の企業理念のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。【組織構成】情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。【開発環境、使用するツールなど】・Google Apps Script・Tines・Notion・ServiceNow【歓迎要件】・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験・Webアプリケーション、ソフトウエアの開発、運用の経験・プロジェクトマネジメントの経験・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験・英語【求める人物像】・同社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる・事業や組織、環境の変化に柔軟に対応できる・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる・経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れる・ステークホルダーが理解しやすい論理的な資料を作成できる・有限なリソース（人材や予算）を最大限に活用できる・予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる

【職務内容】情報システム担当として以下の業務をお任せします。■ITサポート業務■従業員からのIT機器やシステム等に関する問合せの対応■IT機器のキッティング、交換対応■各種ツールのアカウント管理■社内IT資源のサポートやトラブルシューティング■セキュリティポリシーの立案、セキュリティ対策の見直しの立案など■マニュアル、ルールの見直し■パートナー会社の管理業務【期待する役割・キャリアパス】上記の業務をご担当頂いたのちは今後のIT投資の判断や従業員のIT活用のさらなる推進などの業務にも関わって頂きたいと考えています。【魅力】■年間で数10％という大幅な成長と拡大が見込めるAGV市場です■成果がきちんと待遇に反映される給与モデル・評価体制を構築しております■同社におけるITリテラシーそのものをどうアップデートするかという幅広いテーマにも取り組める環境となっています。■現在、同社では社内のIT連携に高い関心を持っており、同社の今後の発展には社内IT体制の強化と推進が急務だと感じております。そのようなIT投資に積極的な環境の中で、イニシアチブを持ち内部の改革に大きく携わっていくことのできるやりがいの大きなポジションです！■SFAやマネーフォワードなどをはじめ、新たなシステム導入も積極的に進めており、運用保守だけでなくご自身の裁量によって導入にも携わっていける自由度の高いポジションです！【募集背景】情報セキュリティの専任者がおらず今後事業成長をしていく中において運用体制の強化を行いたいと考えています。【ギークプラスについて】ギークプラステクノロジー（北京）は、中国で2015年に創業。既にグローバルで200社 / 1万台以上の自律型協働ロボットの導入に成功している、世界シェア首位のユニコーン企業です。日本法人である株式会社ギークプラスは、2017年にギークプラステクノロジー（北京）と日本資本とのジョイントベンチャーとして発足しました。日本市場においても大手物流プレイヤーに導入され、国内最大手の地位を確立。今後の人手不足の深刻化も見据え、次世代ロボティクス技術を活用した新たな物流スタンダードの創造を目指しています。【事業について】現在、3つの事業を展開しており物流課題に対して多角的なソリューションを展開しています。〇ロボット事業：物流センターや自社倉庫の来ない業務をロボットで自動化。業務の7割の時間を倉庫内を歩くことに費やされていると言われている倉庫業務の効率化を行います。〇フルフィルメント事業：弊社が保有する自動化倉庫を従量課金モデルで運営。ロボット自動化倉庫による生産性工場を体験する場として提供しています。〇SaaS事業：倉庫データや会計データを可視化する新しいソリューションの開発・提供を行っています。【その他】■ASKUL様導入事例（Youtube）：https://www.youtube.com/watch?v=h7Rv5WWB8js■山積する物流の課題は、ロボティクスで解決する～挑戦をあきらめないシリアル・アントレプレナーが描いた成長戦略とは（Forbes JAPAN）：https://forbesjapan.com/articles/detail/63984

【ミッション】同社のサイバーセキュリティー部で、グループ会社全体の社内システム及び、コネクティッドカーのサイバーセキュリティに関する業務をご担当頂きます。サイバーセキュリティー部はSUBARU全社・グループ企業を統括し、サイバーセキュリティに関する規定整備～教育～導入～監視～監査を通じて全体の枠組みを運営しております。常に外部と繋がるクルマ造りが進めていく中で車両のセキュリティはまだまだ発展途上であり、セキュリティに関する業界スタンダードを模索している段階です。完成車メーカーを含めた自動車関連企業各社、ITベンダー、コンサルティングファームが参画する分科会(自動車工業会主催)において合意したセキュリティガイドラインに基づき、社内・サービスのセキュリティ強化に向けた具体的な施策の検討・実行を担って頂きます。～補足～■情報システム部、技術本部や営業本部・北米拠点（WP29関連/サイバーセキュリティとソフトウェアアップデートに関する国際基準）と連携頂きます。■海外拠点とのやりとりでは、メールおよび会議で英語を使用する機会がございますが、翻訳ツール（teamsの音声自動翻訳等）を使用頂くことが可能です。【具体的には】※ご経験に応じ、以下いずれかのグループ（G）に配属頂き業務遂行頂きます。■サイバーセキュリティマネジメントG・セキュリティ戦略・計画・予節／リソース管理・CS会議運営・法現対応（初期対応）、社規類策定部内人材育成、全社プロセス教育・CS監査・国内外セキュリティマネジメント（サプライヤー会）■製品サイバーセキュリティG・車両サイバーセキュリティ認証取得対応・2025年向けVSOC開発・PSIRT（製品威・施性監視、インシデント対応）・CSMS（UNR155）全般活動（教育、監？、規則類最新化等）■ITサイバーセキュリティG・情報セキュリティ施築ロードマップ・企画策定・情報セキュリティ運用（リスクアセスメント、問合せ窓口対応）・情報セキュリティ教育■SUBARUーSIRT・CSIRT（各成・脆弱性監視、インシデント対応）・IT-SOC【募集背景】今後コネクテッドをはじめ繋がるクルマ造りを加速させる必要があり、従来のITセキュリティに加え、車両開発・サービス開発を加速させること、サイバーセキュリティに関する幅広い法規への対応(社内規定のアップデートや監査含む)を強化すべく、大型採用いたします。【組織構成】IT戦略本部ー★サイバーセキュリティ部ーサイバーセキュリティマネジメントG：4名　　　　　　　　　　　　　ーITサイバーセキュリティG：4名　　　　　　　　　　　　　ー製品サイバーセキュリティG：2名　　　　　　　　　　　　　ーSUBARU‐SIRTチーム：5名ーIT統括部ーITシステムR&D部ーIＴインフラ部ーＩＴ運用部ーコネクティッド技術統括部【働き方】■残業時間：20時間程度／月■フレックス制度：あり■リモート制度：あり（2～3日程度／週出社）グループかんの情報共有や業務連携はできており、風通しの良い職場です。【このポジションの魅力】■外部研修機関を利用した研修や資格取得支援、一部試験費用負担など、スキル向上に向けた多様な支援を検討・予定しております。■中央省庁や自動車工業会など、社内のみならず外部関係各署と連携をしながら、サイバーセキュリティに関する先端の情報・知見に触れる機会がございます。■CASEをはじめ変化の大きい自動車業界の最前線に身を置き、未来のクルマ造り・普及に繋がるセキュリティ全般の業務に携わることが可能です。(ピンポイントで専門性を高めたいとのご志向をお持ちの方より、汎用性の高い幅広い知見・スキルを身に着けたいとのご志向の方にフィットするのではないかと考えます。)