Job offer curation - ⁨セキュリティ関連資格⁩

本ポジションでは、企業の情報セキュリティを強化するための幅広い業務に従事します。主な業務には、プロダクトの設計レビュー、脆弱性診断、ペネトレーションテストの計画と実施が含まれます。具体的には、機械学習技術を用いたWebサービス、大規模言語モデル、スマートフォンアプリ、IoT機器などのセキュリティ評価を行います。さらに、クラウドインフラのセキュリティ管理、セキュリティポリシーの策定、インシデント対応、最新のセキュリティ技術の調査と導入も重要な役割となります。OSS脆弱性情報の収集と社内共有、エンドポイントセキュリティの管理、外部SaaS利用時のセキュリティ評価なども業務範囲に含まれます。

情報セキュリティ担当として、社内の情報セキュリティマネジメントシステム（ISMS）の運用全般を担当します。具体的には、現状分析、改善方法の策定、リスク対策プロジェクトの遂行、外部セキュリティ認証の運用、インシデントコーディネート、社内セキュリティ教育、情報セキュリティ監査などを行います。また、EDR/CASB/情報漏洩対策システムの運用管理、委託先リスク評価、外部サービス導入時のプロセス整備、コミュニケーションを通じたステークホルダーとの協働も重要な業務となります。セキュリティリスクの低減と組織全体のセキュリティ意識向上に貢献する役割を担います。

セーフィー株式会社のセキュリティスペシャリストとして、コーポレートセキュリティとプロダクトセキュリティの両面で広範な業務を遂行します。具体的には、セキュリティガバナンスの強化、ISMS運用、情報システムのセキュリティ企画・監視、情報資産管理、全社セキュリティ教育の企画と実施、ゼロトラストの強化、セキュリティインシデントハンドリングなどを担当します。さらに、開発チームのセキュア開発支援、脅威モデリング、セキュリティレビュー、脆弱性診断の実施や自動化検討、脆弱性情報の収集とハンドリング、レッドチームの立ち上げなども行います。高いセキュリティ水準が求められる映像サービスにおいて、事業成長を支えながら、生産性と安全性のバランスを追求する重要な役割を担います。

FIXERのCorporate ITチームにおいて、社内システムの設計・構築と運用を中心的に担当します。経営戦略や事業戦略を深く理解し、業績向上や業務プロセス改善に最適なITシステムの導入を検討・構築します。具体的には、社内ネットワーク環境の構築・運用、セキュリティ対策の立案と実施、情報システム規程やマニュアルの整備、内部統制対応などを行います。また、チーム内の5名のメンバーをサポートし、タスクコントロールやプロジェクト管理を行い、Microsoft AzureやMicrosoft Entra IDなどのクラウドサービスを活用したシステム基盤の最適化に取り組みます。