エキスパートセキュリティエンジニア■リモート/正社員/裁量労働制■セキュリティを強化

■場所：原則リモート
※週に1〜2回程度出社
出社場所：東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ9階
最寄り駅：
東急田園都市線/池尻大橋駅徒歩8分
京王井の頭線/神泉駅徒歩8分
　
■時間：専門業務型裁量労働制
※10時間勤務したものとみなされます。（休憩時間：60分）
(平均労働時間　160時間/月　※対象期間2022年下期　※開発組織メンバーの平均)

■形態：正社員

━━━━━━━━━━━━━━━━
業務内容
━━━━━━━━━━━━━━━━
本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。

◾️社内へのセキュリティコンサルティング
社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。
セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。

◾️脆弱性診断およびペネトレーションテスト
ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。

◾️脆弱性情報の収集と検証・啓蒙
脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。

◾️クラウド環境のセキュリティガードレールの実装と維持
クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。

◾️CIS Controlsに沿った施策の実行
CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。

◾️セキュリティインシデントの対策・発生時の対応
セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。
またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。

◾️セキュリティチーム(CSIRT)の構築とチームマネジメント
◾️海外子会社を含む全社の情報セキュリティ/戦略の立案・実行
◾️海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行
◾️JSOXなどを通したガバナンス整理

■業務内容の変更範囲
当社における各種業務全般

━━━━━━━━━━━━━━━━
ビザスクについて
━━━━━━━━━━━━━━━━
私たち「ビザスク／VISASQ（＝Vision + Ask + Questionを組み合わせた造語）」は「知見と、挑戦をつなぐ」をミッションに、世界190カ国60万人超の知見をつなぐナレッジプラットフォームを運営しています。

クライアントは、コンサルティングファーム、金融機関、大手事業会社、地方自治体まで、1500アカウントを超え、
戦略立案や新規事業開発、DX、組織開発等、様々な場面における、業界トレンドや顧客ニーズ、先行事例の情報収集手段として、エキスパートとのインタビューやオンラインアンケートを提供する他、業務委託型の実働型伴走支援や研修講師等のマッチングなど、多種多様な「知見のマッチング」に関するニーズに応えています。

ビザスクは、働き方改革やオープンイノベーションの最前線で急成長し、2020年3月に東証マザーズ（現 東証グロース）上場、2021年11月に米国大手Coleman Research Group, Inc.を買収し、東京、米国（ニューヨーク, カリフォルニア, ノースキャロライナ,アリゾナ）、シンガポール、香港、ロンドンの世界8拠点となりました。国内市場の拡大と共にグローバル市場の拡大も行っています。

「知見と、挑戦をつなぐ」というミッションを実現するために、まだまだ私達がやれることは無限にあり、これからも挑戦者として、試行錯誤しながらプロダクトを改善し、新しいマーケットを創っていきます。

━━━━━━━━━━━━━━━━
必須要件
━━━━━━━━━━━━━━━━
以下の両方のスキルや経験を持ち合わせていること。
・セキュリティ関連業務の業務経験
・ソフトウェアエンジニアとしての業務経験

━━━━━━━━━━━━━━━━
歓迎要件
━━━━━━━━━━━━━━━━
・情報処理安全確保支援士または準ずる資格/知識を保有していること
・バグハンティングまたはCVE取得の経験
・業務上での英語コミュニケーションの経験
・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験

・Reworker運営事務局による推薦可否判断
・書類選考
・面接2回
・内定

・履歴書
・職務経歴書
※選考フロー、必要書類は変更する可能性がございます