IT戦略部 セキュリティエンジニア

仕事内容

このポジションでは、セキュリティエンジニアとして以下のようなミッションを担っていただきます。

・全社的なセキュリティ戦略の立案と推進
セキュリティ施策をリードし、最新の脅威動向も踏まえた戦略の推進を行っていただきます。コーポレート部門はもとよりプロダクトチーム、事業部門と全社横断的に連携しながら、組織全体のセキュリティ戦略を立案・推進します。

・セキュリティマネジメントの維持運用・改善
全社的なセキュリティマネジメントサイクルについて、日々の運用と継続的な改善を担っていただきます。現状の課題を洗い出して解決し、より効果的なプロセスを確立して、組織全体のセキュリティレベルを向上させます。

・最新技術を活用したセキュリティの最適化
AIやクラウドセキュリティなど最新の技術やツールを積極的に取り入れ、システム全体のセキュリティレベルを常に最適な状態に保てるよう取り組んでいただきます。新しいソリューションの導入や自動化により、迅速かつ効率的に脅威へ対処します。

これらのミッションを通じて、あなたのセキュリティ専門知識で当社の成長を支え、お客様に安心を提供することができる非常にやりがいのあるポジションです。

具体的な業務内容

・サイバーセキュリティ戦略の策定と実施
・社内セキュリティポリシーの策定・運用
・ISMS運用
・社内セキュリティ問い合わせ対応
・社内セキュリティ教育（資料教育、標的型メール訓練等）
・脆弱性診断（内製実施、外注発注調整）
・リスクアセスメントとリスク対策
・インシデントレスポンス（検知・分析から事後提案まで）
・各種ITシステムの構築や運用
・その他情報セキュリティに関する事項

募集背景

当社は、タクシーアプリ『GO』をはじめ、複数のモビリティサービスを展開しており、現代社会における移動の基盤として、多くの方々の安心・安全・利便性を守るための重要な役割を果たしています。
そのような背景のもと、急速な事業拡大と組織の多様化により、取り扱うデータやシステムの規模や複雑性が飛躍的に増大しており、セキュリティの確保は事業成長のみならず、社会全体の安全を守るためにますます重要な要素となっています。
現在、社内ではリアルタイムで生成される移動データ、決済情報、お客様の個人情報など、あらゆる重要情報を取り扱っています。
しかし、クラウドサービスの普及やリモートワーク環境の整備により、システムへのアクセス環境は従来以上に複雑化しており、さまざまなデバイスやネットワーク環境からのアクセスが新たなセキュリティリスクを生んでいます。
また、各種法規制や業界ガイドラインが強化される中で、情報システムの安全性とコンプライアンスの確保の必要性も高まっている状況です。
IT戦略部セキュリティグループは、全社のセキュリティ推進の司令塔としてより活動の幅を広げ、全社的なセキュリティレベル向上を実現するために、新たにセキュリティエンジニアを募集いたします。
最先端の技術を活用して多様なセキュリティリスクに対応し、さらなるサービス向上と企業価値の向上に貢献いただける方を求めています。

本ポジションの魅力

・セキュリティ戦略策定から具体的なリスク対策・実装まで一気通貫で携わることができる
・成長中の企業で、難易度の高い課題に取り組むことができる
・スタートアップならではの意思決定や実装の速さ
・最新のクラウドサービスやセキュリティツールを活用しながら、先端的なセキュリティ対策に携わることができる
・セキュリティ運用の内製化思想がベースにあり、専門スキルを発揮して組織に貢献できる

応募資格

◼︎求める経験・スキル
・セキュリティ業務に関する3年以上の実務経験
・EDR、SIEM、暗号などセキュリティ技術に関する理解と経験
・OSやWEBアプリ、通信に関する基礎的なIT技術知識

◼︎歓迎する経験・スキル
・セキュリティ関連規程・ガイドラインの作成の経験
・システム構築プロジェクト等でのPM/PLの経験
・GASやPython、ノーコードツールでの自動化
・AzureやGCPでのシステム構築や運用経験
・システム開発や構築業務の経験
・SOCやCSIRTの企画、構築、運用
・セキュリティフレームワークに関する知識（NIST、ISO27001等）
・セキュリティ系の資格（CISSP、GIAC、CEH、情報処理安全確保支援士等）

■求める人物像
・経験のないことに積極的にチャレンジしていける方
・チームや関連部署と協力しつつ、スピーディーに課題解決を進められる方
・ビジネスとセキュリティのバランスを考慮し、柔軟にアプローチできる方

IT戦略部のリアル

「IT戦略部」がこれまで取り組んできたこと、大切にしてきた想いがnoteになっています。
ぜひご一読ください！

• 現場の運用重視。目指すは、事業をリアルに体感できる「IT戦略部」