• 正社員

株式会社SmartHR

仕事内容

仕事内容: 【業務内容】 「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるSmartHRグループのセキュリティを実現する そのために ・個人情報を預かるサービスとして、高い基準のセキュリティを担保する ・SmartHRグループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける ・個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する ・業務効率を考えたセキュリティ対策をする 【主な業務内容】 サイバーセキュリティ対策全般を担っていただきます。主に以下の活動領域で一つ以上の施策推進していただきます。 サイバーセキュリティ サイバーセキュリティに関する問題を迅速に検知/対応できるように、業務システム・サービス全体を監視する SIEM（Security Information and Event Management）の検知ロジック構築や検知したアラートの対応フロー設計並びに SOAR（Security Orchestration, Automation and Response）を使用した対応の自動化、新たなサイバーセキュリティ対策の導入 プロダクトセキュリティ サービスが安全な状態を維持できるように、品質部門のエンジニアと協同しWebアプリケーション脆弱性診断や 脆弱性管理ツールの導入/運用、セキュリティ要件の検討支援 クラウドセキュリティ サービスの稼働基盤や業務システムで使用するクラウドが安全な状態を維持できるように、 各種クラウドのアカウント発行などの運用や変更のレビュー、セキュリティ対策の導入検討 【ポジションの魅力】 情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。 アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。 また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。