サイバーセキュリティコンサルタント（国内）（メンバー〜リーダークラス）/セキュリティ・プライバシーG／東京・名古屋・大阪

KINTOテクノロジーズについて

弊社は、トヨタ自動車株式会社がグローバルに展開するモビリティサービスブランド『 KINTO 』をはじめとする、あらゆるモビリティサービスを技術領域から実現させる開発組織として、2021年4月に設立されました。

モバイルエンジニアやフロントエンドエンジニア、バックエンドエンジニア、インフラエンジニア、データサイエンティスト、デザイナー、プロダクトマネージャーなどの職種で約300名が在籍しており、約25%が外国籍のメンバーです。

安定した経営環境とベンチャーマインドを持ち合わせ、新しいチャレンジができる会社です！

About KINTO Technologies Corporation

KINTO Technologies was established in April 2021 as a development organisation tasked with the implementation of all kinds of mobility services, including KINTO, the global mobility service brand of Toyota Motor Corporation.

We have about 300 employees in various positions including mobile engineers, front-end and back-end engineers, infrastructure engineers, data scientists, designers, and product managers; about 25% of our employees are international members.

We are a company that combines a stable environment with a venture mindset and the drive to take on new challenges.

Information

セキュリティ・プライバシーグループについて

セキュリティチームは当社におけるセキュリティ専任組織として以下のような取り組みを行っております。

• セキュリティアセスメントの実施
• 脆弱性診断の実施
• セキュリティインシデント対応
• 情報セキュリティ管理体制の整備
• 情報セキュリティ教育・訓練の実施
• セキュリティおよびプライバシーの社内専門家として他チームへのコンサルティング

募集背景

協力会社のサポートのもと国内KINTOサービスに対するセキュリティアセスメントを実施しておりますが、将来的な内製化のために新しいメンバーを募集することになりました。

旧来のセキュリティアセスメント業務はサンプリング手法を用いて監査時点の状態を証跡として取得します。しかし、その手法では現時点でシステムがセキュアな状態なのか否か保証することができません。

ですので、継続的なモニタリング・リスクコントロール評価によって常にセキュアな状態であることを証明できる仕組みを整えていきたいと考えています。この取り組みはセキュリティアセスメント業務のDX化だと考えています。この考えに共感し、熱意を持って取り組んで頂ける方に応募して頂きたいと考えております。

業務内容

本ポジションでは、国内のKINTOサービスのセキュリティに関わることができます。複数のステークホルダーと連携をとりセキュリティ体制の確立・強化に貢献していただける方を求めています。

具体的な業務内容

• セキュリティアセスメントの実施、DX化
• サイバーセキュリティに関連する規程等の整備
• セキュリティの社内専門家として他チームへのコンサルティング
• サイバーセキュリティに関連するリスク評価および対策の実施
• KPIを設定し定期的にCISOに報告
• 情報セキュリティ教育・訓練の実施

ミッション

• セキュリティ管理の強化
  • セキュリティ全般に関するリスク評価を通じて顕在化したリスクを評価し、セキュリティ強化に向けた計画立案や実行、リスク委員会の運営等の幅広い業務に携わりながら、セキュリティ強化を推進いただきます。

ポジションの魅力

• ゼロベースでセキュリティ管理のプロセス構築に携われることができます。
• ゼロベースだけではなく既にあるプロセスを改善することも可能です。
• グローバルの関連会社や外国人の従業員とコミュニケーションをとることもあり英語力を伸ばすことができます。

募集要件

必須

• ISO27001(ISMS)、PCIDSS等、体系化されたセキュリティ・フレームワークに関する知識および運用経験
• クラウドベースのインフラストラクチャのセキュリティに関する知見（AWS, Google Cloud, MS Azureなど）
• Webサービスアプリケーション開発経験
• CI/CDパイプラインに関する知見
• 基本的なITインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
• 社内外の関係者との円滑なコミュニケーションスキル

歓迎

• ビジネスレベルの英会話を使用した実務経験
• CISSP、情報処理安全確保支援、AWS Certified SecurityなどITセキュリティ関連資格の保有
• セキュリティコンサルティング業務経験

求める人物像

• 不確定な状況でも　前向きにチャレンジできる方
• 自ら考え、手を動かし、提案していただける方
• 自身の得意領域以外の技術も積極的に学んでいける方
• チームで業務に取り組んでいただける方

開発環境

• PC：WindowsとMacより自由に選択可
• ツール：JIRA, Confluence, Slack, Zoom, Teams など