Job offer curation - ⁨CSIRT⁩

全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。 特に技術面においてCSIRTを引っ張る意欲と経験をお持ちの方をお待ちしています。生成AIに詳しく、様々な生成AIツールを評価できる方を歓迎します。 ・有料デジタルサービスを展開しています。社内でも、会計システムや社員向けポータルサイトといった情報システムのほか、新聞発行、企画事業、不動産など各部門で事業に特化した情報システムを独自で運用しています。 ・本CSIRTは、こうしたサービスやシステムで、リリース前のWebアプリケーション診断やプラットフォーム診断などの脆弱性診断を実施します ・また、こうしたサービスやシステムで情報セキュリティーインシデントが発生した際の全体コントロールと問題分析や対策などの実作業を担当します。 ・本CSIRTの特徴として、インシデント対応だけではなく平時の業務が幅広いことが挙げられます。情報セキュリティー施策の立案、社内のセキュリティー規則の策定と運用、セキュリティー診断、セキュリティー製品のログ監視、インシデントの予防と早期発見など多くの業務に関わります。 ・2019年3月に「一般社団法人　日本コンピュータセキュリティインシデント対応チーム協議会」に加盟しました。 ・当社では生成AIの利活用を全社的に推し進め、生成AIを利用したサービス開発も活発です。使用するAIのセキュリティーに関する調査も担当します

募集背景 事業成長に伴い、今後社内外のセキュリティリスクに対して、より迅速かつ組織的に対応できる体制を構築するため、CSIRTの立ち上げを推進したいと考えています。 本ポジションでは、CSIRTの初期設計から運用定着までをリードいただきます。セキュリティインシデント発生時の対応プロセス整備に加え、社内関係部署との連携体制構築、ルール・ガイドラインの整備、教育・訓練の企画など、全社横断でセキュリティ対応力を高める役割を担っていただきます。 業務について CSIRT立ち上げに関する企画・設計・運用を中心に、情報セキュリティ体制の強化を推進いただきます。

■ BASEグループについて BASE株式会社をはじめとする当グループは「Payment to the People, Power to the People.」をミッションに掲げ、世界中の個人やスモールチーム、スタートアップをエンパワーメントし、すべての人々が活躍するための社会基盤を作っています。 創業時より提供しているネットショップ作成サービス「BASE」をはじめ、「PAY ID」「YELL BANK」「PAY.JP」等のEC/決済/金融サービスを提供しており、各サービス間のシナジーを生み出しながらグループ全体での提供価値最大化を目指しています。 ■「BASE」について 誰でも簡単にネットショップが作成できるサービスです。これまでに260万を超えるショップが生まれ、日本最大級のネットショップ作成サービスとなりましたが、現在次の10年を見据え新たな成長構造を構築するフェーズを迎えております。 ■募集ポジションについて BASEグループは、EC・決済・FinTech領域のサービスを展開しており、多くの個人情報を取り扱っております。 情報漏洩事故などを未然に防ぎ、自社内における情報と情報システムの信頼性・安全性を確保する重要なポジションです。 サイバーセキュリティリスクの対策・最適化、危機管理・緊急対応を通じて、ショップオーナーや購入者の皆様が安心して利用できるよう、より良いサービスの提供を目指し取り組んでいただける方を募集します。 ■主な業務内容 ・情報セキュリティインシデント対応 ・情報システムへの攻撃手法の分析 ・情報セキュリティインシデント対応の訓練企画と実施 ・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善 ・セキュリティログの検出および分析 ・SIEMのPoCおよび導入検討