• 正社員

株式会社ビザスク

職種/仕事内容

仕事内容: 【仕事内容】 本ポジションでは、 セキュリティの強化に向けて以下の業務を担当していただきます。 ◾️社内へのセキュリティコンサルティング 社内の開発エンジニアに対して、セキュリティの観点から 技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、 技術的なサポートを提供します。 ◾️脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して、 脆弱性診断及びペネトレーションテストを実施し、 セキュリティホールや脆弱性を発見した際は、 その対策を検討・実行します。 ◾️脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、 検証を行います。新たな脆弱性に関する情報を社内で共有し、 セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ◾️クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、 その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、 セキュリティの高い運用を行います。 ◾️CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、 組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、 実施します。 ◾️セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、 迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、 CISO候補として以下の役割もご提示する可能性がございます。 ◾️セキュリティチーム(CSIRT)の構築とチームマネジメント ◾️海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ◾️海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ◾️JSOXなどを通したガバナンス整理

勤務地

勤務時間

固定時間制 勤務時間・曜日: 裁量労働制 平均労働時間：160時間/月 ※対象期間2022年下期 ※開発組織メンバーの平均

給与

年俸7,500,000円～12,000,000円 給与: ＜賃金＞ 想定年収：750万〜1200万 ※給与詳細は、スキルや経験に応じて決定します。 ＜昇給・賞与＞ 給与：スキル・経験・能力に応じて決定　※ 毎年2回見直し 賞与：1回／年　※業績に基づく

休日休暇

休暇・休日: 年間 127日 (内訳) 完全週休2日制（土曜日曜）、 年末年始4日、年次有給休暇、リフレッシュ休暇（年次有給とは別に連続5日間まで年1回） 有給休暇:入社3か月後から支給

待遇・福利厚生

【保険制度】 雇用保険、労災保険、健康保険、厚生年金 待遇・福利厚生: 通勤手当：有　※月額最大3万円まで 労働環境改善のサポート ・PC備品貸与 ・書籍購入補助 ・外部セミナー参加補助 ・採用時の遠方からの転居費用補助 健康状態改善のサポート ・健康診断およびオプション費用負担補助 ・インフルエンザ予防接種 ・ジム割引・保養所利用（健康保険組合を通じて） ・スポーツジム / 体のメンテナンス / 家事代行 / ベビーシッター / 学習費用補助 その他制度 ・通勤手当（月額最大3万円まで） ・副業OK(全従業員利用可) ・時短制度(一部従業員利用可) ・服装自由(全従業員利用可)

その他

その他: 入社後3ヶ月（本採用と同条件） ID:126015 この求人は株式会社はーとふるセゾンの紹介求人です 雇用形態: 正社員 給与・報酬: 7,500,000円 - 12,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間