Job offer curation - ⁨プロダクトセキュリティ⁩

日経グループをサイバー攻撃から守る意欲をもった、将来を担うセキュリティーエンジニア（CSIRTメンバー）を募集します。 ■NIKKEI-SIRTの紹介 経営企画室に所属するCSIRT部門（NIKKEI-SIRT）は2015年4月に設立、同12月には日本シーサート協議会に加盟。その後、日経グループ内のセキュリティー監視を行うチーム（SOC）と協業しながら、サイバーセキュリティー対策に力を入れています。 日経グループで発生したセキュリティーインシデントへの迅速で適切な対応を行うだけでなく、インシデントの未然防止のための訓練、セキュリティー教育、ポリシー策定など、セキュリティーに関する広範な役割も果たします。組織全体のセキュリティー意識向上と管理強化を目指し、メディア企業として報道活動の継続性と信頼性を確保するため、サイバー攻撃から日経グループを守ることが主なミッションです。 経営企画室直轄のチームでありセキュリティー戦略の立案から実行まで技術面で深く関与しながら主導できる環境です。 ■チームの具体的な業務 以下の業務をチームで協力しながら進めています。得意分野や保有スキルに応じて適切な業務がアサインされます。 インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応 本社およびグループ企業の情報セキュリティーに関する施策の立案、計画 セキュリティー対策製品や監視システムの選定や導入および運営管理 日経ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信 ■仕事の魅力、成長の機会 経営企画室所属のため、経営課題と直結したセキュリティー戦略に携わることができます。 自らの取り組みが「報道の信頼性」を守り、社会に貢献している実感を得られます。セキュリティーの専門家としてメディアに貢献する意識が高い組織です。 社内外の関係者（プロダクトセキュリティチームやSOCチーム、有識者など）と連携を取りながら問題解決に取り組むことができます。 セキュリティーに関する幅広い経験・知見を得ることができます。 各種セキュリティー関連のセミナーやイベント等に業務として参加可能です。 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー 【応募資格】 社会人として勤務経験がある方が対象です。 日本語ビジネス会話レベル以上を必須とします。 以前に当社を受験したことがある方も応募できます。 【選考方法】 下記を予定しています。状況に応じて変更となる場合があります。 書類選考 現場面接(2回)＋適性検査 人事面接：事前に所定のエントリーシートを提出いただきます。 最終面接：事前にリファレンスチェック(※)を実施します。面接は弊社（大手町）にて対面で実施します。 オファー面談 ※「back check」を使用します。現職もしくは前職の業務で関わりがあった方から、候補者様に関する情報をアンケート形式で回答いただきます。 【その他】 株式や投機性の高い金融商品の取引には制限があります（就業規則で規定）。 業務内容の変更の範囲：（雇入れ直後）経営企画室における業務（変更の範囲）会社の定める業務

当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営を通じて成長を続けてきました。2024年から始まる新NISA制度を追い風に『WealthNavi』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。 このような事業背景を踏まえ、2024年度よりセキュリティ領域においても新たなチームを立ち上げました。当チームは高度な攻撃に対抗できるActiveSecurityの実現を目指して中期的な戦略を策定し活動を開始した段階となっており、これを共に推進頂ける方を募集しています。(https://static.wealthnavi.com/images/hiring/cybersecurity/vision.png) [サイバーセキュリティチーム Vision] サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 (https://res.hrmos.co/hrmony/m/08a7/images/2189684515893284864_full) [サイバーセキュリティチーム 機能マトリクス] 各種セキュリティ製品やSIEMの監視・対応 脅威情報を分析し自社のセキュリティ製品へ反映 セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 セキュリティトレーニングの設計・実施 新たなセキュリティソリューション導入に伴う検証・評価・運用構築 当社に影響する脆弱性情報の収集・対策推進 月次のセキュリティ対策状況のレポート作成・報告 複数プロダクトへの脆弱性診断の実施・調整 開発チームと連携したプロダクトセキュリティの強化 社内からのセキュリティに関する問い合わせ対応 社内のセキュリティリテラシー向上を目的とした教育・啓発活動 変化の早いセキュリティ領域で素早く動きつつ、最新の攻撃・防御トレンドに触れながら、金融業界の高いセキュリティ基準に挑戦したい方 セキュリティ改善に自発的に取り組み、事業の継続と成長を支えていただける方 優先度を見極めながら、複数の業務を並行して進められる方 関係者（チームメンバー・他チーム・他社）と円滑にコミュニケーションを取り推進できる方 マルチベンダーで複数ソリューションを使ったセキュリティ運用が経験可能 さまざまなベンダーのセキュリティ製品を活用するため、幅広い技術に触れながら自分の専門領域を広げることができます。運用面だけでなく、選定・改善などにも関わる機会があります。 コーポレート・プロダクト問わず幅広くセキュリティに携われる コーポレート領域とプロダクト領域の双方においてセキュリティ業務を担当いただきます。当社では役割を明確に分けておらず、これまでの経験や志向に合わせて、幅広いセキュリティ施策に取り組むことが可能です。 セキュリティ高度化に対する組織的な感度の高い環境 経営層を含め、全社としてセキュリティを重要テーマとして扱う文化が根づいています。新しい脅威や技術トレンドへの反応も早く、改善提案やチャレンジが歓迎される組織です。

当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、スキマバイトアプリ「タイミー」などの事業を展開しております。 近年、少子高齢化に伴い、労働に従事する人口の不足が深刻化し、それと同時に働き手に対する負荷が大きくなっています。 当社が提供している「タイミー」は、人手不足の解消や職場環境の改善など、企業が抱える「人」に関する経営課題を解決することができます。 また、人々の働き方を根底から変え、従来のアルバイトや派遣業界が抱えていた課題を解決し、一人一人が好きな時に働き、様々な仕事を経験することで人生の可能性を広げ、自分の時間をより豊かにできる世界を目指します。 サービスリリースから約6年経過した現在、 ・ワーカー数：1,270万人 ・導入事業者数：215,000企業 ・導入事業所数：417,000拠点 ※2025年10月末時点 今後は、スポットワークをさらに世の中に広げることで国内の労働市場における課題を解決することを主軸としつつ、「はたらく」に留まらない多様なアプローチで、「一人ひとりの時間を豊かに」する挑戦を続けていきます。 採用特設LP https://corp.timee.co.jp/special-recruit/ 会社説明動画 https://youtu.be/0JzkjwqK4Vg 社会のインフラとして急成長を続ける中で、1,270万人を超えるユーザーの信頼を守り、事業の成長をさらに加速させることが私たちの最重要課題です。 この重要な局面において、さらにセキュリティ領域を強固にしていくために、プロダクトセキュリティエンジニアとして参画してくれる方を募集しています。単なるセキュリティ担当者にとどまらず、急成長する開発組織と協働し、プロダクトセキュリティの文化と仕組みを新たなフェーズへ創造する、極めてインパクトの大きいポジションです。セキュリティを開発のブロッカーではなく、イノベーションを支える高速な開発組織、文化とセキュリティを両立させる「攻めのセキュリティ」を組織に実装していく。そんな未来を共に創れるエンジニアの参画を心からお待ちしています。