• 正社員

ウェルスナビ株式会社

職種/仕事内容

仕事内容: 募集背景 当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営を通じて成長を続けてきました。2024年から始まる新NISA制度を追い風に『WealthNavi』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。 このような事業背景を踏まえ、2024年度よりセキュリティ領域においても新たなチームを立ち上げました。当チームは高度な攻撃に対抗できるActiveSecurityの実現を目指して中期的な戦略を策定し活動を開始した段階となっており、これを共に推進頂ける方を募集しています。 [サイバーセキュリティチーム Vision] 期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 [サイバーセキュリティチーム 機能マトリクス] 業務内容詳細 各種セキュリティ製品やSIEMの監視・対応 脅威情報を分析し自社のセキュリティ製品へ反映 セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 セキュリティトレーニングの設計・実施 新たなセキュリティソリューション導入に伴う検証・評価・運用構築 当社に影響する脆弱性情報の収集・対策推進 月次のセキュリティ対策状況のレポート作成・報告 複数プロダクトへの脆弱性診断の実施・調整 開発チームと連携したプロダクトセキュリティの強化 社内からのセキュリティに関する問い合わせ対応 社内のセキュリティリテラシー向上を目的とした教育・啓発活動 職種ポジション：サイバーセキュリティエンジニア サイバーセキュリティエンジニア

勤務地

勤務時間

固定時間制 勤務時間・曜日: フルタイム

給与

月給416,666円～833,333円

待遇・福利厚生

【保険制度】 雇用保険、労災保険、健康保険、厚生年金 待遇・福利厚生: 年収 5,000,000 円 - 10,000,000円 ・年俸制で12分割した金額を毎月支給

その他

その他: この求人への応募は、株式会社ギークニアにて面談を実施した後の応募となります。 ギークニアはIT専門職に特化した20代～40代に強い人材紹介会社です。 コンサルタントが全員元エンジニアなので、解像度の高い面談・転職フォローが可能です。 こちらの案件以外も、求人のご紹介が可能です。 詳細はこちら: https://geekneer.com/ ### サイトー社長@エンジニア転職チャンネル TikTok: https://www.tiktok.com/@geekneer Youtube: https://www.youtube.com/@geekneer #InfrastructureEngineer (1)書類選考 (2)現場社員・チーム責任者面接 (3)グループ責任者面接 (4)CTO面接 (5)内定・オファー面談 ※上記は変更となる可能性もございます。 雇用形態: 正社員 給与・報酬: 416,666円 - 833,333円 月給 平均所定労働時間（1か月当たり）: 173時間 職歴: * エンジニア・ITコン・PM・データサイエンティストなどの実務経験: 2年 (必須)

対象となる方

求める人材: 必須要件 下記いずれかのご経験 事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル セキュリティ製品やSIEMの監視・対応 脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） クラウドセキュリティに関する実務経験のある方 プロダクトセキュリティに関する実務経験 マインド セキュリティの情報収集を日常的に行い、トレンドを追っていること 主体的に関係チームを巻き込んで物事を推進できること 歓迎要件 マネジメント志向の方 アプリケーション開発経験（言語や規模問わず） ブログや登壇などの情報発信経験 バグバウンティなどで発見した脆弱性を報告した経験 Offsecなどの実技試験がある資格（OSCPやOSDAなど） 求める人物像 変化の早いセキュリティ領域で素早く動きつつ、最新の攻撃・防御トレンドに触れながら、金融業界の高いセキュリティ基準に挑戦したい方 セキュリティ改善に自発的に取り組み、事業の継続と成長を支えていただける方 優先度を見極めながら、複数の業務を並行して進められる方 関係者（チームメンバー・他チーム・他社）と円滑にコミュニケーションを取り推進できる方 当ポジションの魅力 マルチベンダーで複数ソリューションを使ったセキュリティ運用が経験可能 さまざまなベンダーのセキュリティ製品を活用するため、幅広い技術に触れながら自分の専門領域を広げることができます。運用面だけでなく、選定・改善などにも関わる機会があります。 コーポレート・プロダクト問わず幅広くセキュリティに携われる コーポレート領域とプロダクト領域の双方においてセキュリティ業務を担当いただきます。当社では役割を明確に分けておらず、これまでの経験や志向に合わせて、幅広いセキュリティ施策に取り組むことが可能です。 セキュリティ高度化に対する組織的な感度の高い環境 経営層を含め、全社としてセキュリティを重要テーマとして扱う文化が根づいています。新しい脅威や技術トレンドへの反応も早く、改善提案やチャレンジが歓迎される組織です。 サイバーセキュリティチームの取り組み記事 社内セキュリティレポートの始め方 脅威モデリングを参考に、社内全体のセキュリティリスク可視化を試みた話 ウェルスナビ、クラウドインフラのセキュリティ強化にOrca Securityを採用。プロダクト環境の網羅的なリスク管理を効率的に実現 サイバーセキュリティチーム立ち上げにあたり考えたこと AWSセキュリティ成熟度モデルで自社AWS環境を評価した話 事業会社でマルウェア解析環境を構築 → 実際にフィッシング検体を解析してみた ゼロ知識から挑んだ DMARC「none」から「reject」 へ、そしてBIMI導入までの取り組み 参考 ウェルスナビの社風や社員の様子を知っていただけると嬉しいです！ ▼会社紹介動画 https://youtu.be/rG1RpbmlTEU?feature=shared ▼ウェルスナビ会社紹介資料 https://www.docswell.com/s/wealthnavi/ZP96X4-companyintroduction ▼WealthNavi Engineering Blog https://zenn.dev/p/wnengineering Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

試用期間

試用期間あり 試用期間：3か月 試用期間中の労働条件：同条件

採用予定人数

常時募集