情報セキュリティ部門 セキュリティーマネジメント・認証担当 リーダー・マネジャー候補

仕事内容: 組織ミッション 私たちSansan情報セキュリティ部は、当社の企業理念「Sansanのカタチ」の中のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるため、セキュリティの強化を図って情報資産を守ることはもちろんのこと、セキュリティが過剰な足枷とならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。 具体的な業務 情報セキュリティーのスペシャリストとして、社内外のステークホルダーと連携をとり、Sansanのセキュリティガバナンス強化や外部認証取得などの業務を通じて、セキュリティーと利便性の両立を実現します。 本ポジションは情報セキュリティ部内でのリーダー・グループマネジャー候補の募集です。 ▼業務内容 情報セキュリティー/リスク管理体制の構築および運用 情報セキュリティーに関する社内規程類の制定・改定 情報セキュリティーに関するプロセスの設計・構築、文書化と既存プロセスの改善 情報セキュリティーに関する社内教育・啓蒙活動の企画および実施 セキュリティーに関する内部監査の企画、実施および改善 各種セキュリティー認証取得の事務局運営、既存認証の更新や拡大 マネジメントシステムのPDCA運用や社内相談対応 最新法令、ガイドラインなどのキャッチアップ ▼現在取り組んでいるプロジェクトなど 情報セキュリティーリスク評価基準、管理体制の見直し 教育プログラムの刷新プロジェクト グループガバナンス強化 情報セキュリティー監査の体制強化 セキュリティーチェックリスト対応効率化 ISMAP-LIU認証取得 ISMS認証範囲拡大・更新 募集背景 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」やインボイス管理サービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。 セキュリティーの基礎となるガバナンス領域は、会社の成長を支える上での重要な役割と位置づけており、セキュリティー体制や規程の整備、教育啓発から各種認証の取得まで幅広い領域でご活躍できる方を募集します。 本ポジションの魅力 ▼幅広い業務領域 セキュリティー体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティーガバナンスの幅広い領域を担当することで、これまでの経験を生かすこと、また職務領域を広げることができます。 ▼多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 ▼セキュリティーへの理解と積極投資 「Sansanのカタチ」のPremiseとして「セキュリティと利便性を両立」を掲げており、経営層から社員に至るまでセキュリティーの重要性に理解が浸透し、協力を得やすい環境です。セキュリティの各種施策が進めやすい環境で、力を発揮していただけます。 組織構成 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。会社の定める業務会社の定める業務 職種ポジション：技術本部T（エンジニア・R&D ）

求める人材: 「業務内容」に記載の情報セキュリティーマネジメントに関する業務経験 ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得、運用経験（3年以上） 基本的なパブリッククラウド (Google Cloud, AWS,Microsoft Azure 等)やシステムに関する知識 チームマネジメントの経験（3年以上）■語学力（日本語／英語／その他言語） 必須：日本語ネイティブレベル 歓迎：英語 CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証の所有 ISMS審査員/審査員補の資格の保有 エンジニアリングの経験 プロジェクトマネジメントの経験 CIS Controls、NIST SP 800-171 等、体系化されたセキュリティ・フレームワークに関する知識および運用経験 当社の企業理念「Sansanのカタチ」のPremiseに共感できる 事業や組織、環境の変化に変化に柔軟に対応できる 自ら課題設定して解決策を考え改善に向けてスピード感をもってプロジェクトを進めることができる 経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる 各種ステークホルダーが理解しやすい、論理的な資料を作れる 有限なリソース（人的、金銭的）の効果を最大化できる 予測できない事象に対しても、試行錯誤しながらプロジェクトを前に進めることができる Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

東京都渋谷区 Sansan株式会社 勤務地: 東京都渋谷区神宮前5-52-2 青山オーバルビル 13F

月給81万6666円～120万7500円 給与: 固定残業代あり：月給 ￥816,666 〜 ￥1,207,500は1か月当たりの固定残業代￥76,290〜￥113,040（30時間相当分）を含む。30時間を超える残業代は追加で支給する。

フレックスタイム制度 勤務時間・曜日: ■勤務時間 フレックスタイム制 コアタイム 10:00-16:00（但し、全社会議日（月2回）は9:30-15:30とする。） 1日当たりの標準労働時間8h 時間外労働：あり（全社平均20時間／月）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■受動喫煙防止措置に関する事項 屋内禁煙 ■休日・休暇 土日祝日 年末年始休暇 有給休暇 ■福利厚生 社員持株会 ■社内制度 知識習得・業務効率向上補助制度（エンジニア職・クリエイティブ職のみ） 社内交流支援制度 住宅補助制度 英語学習補助制度 平日・土日入れ替え制度 育児サポート制度 特別休暇制度 ※ 各社内制度の紹介はこちら ※ 制度により、対象社員や適応ルールあり。 ■加入保険 雇用保険 労災保険 厚生年金 健康保険 980万円 － 1449万円 経験、能力等に応じて個別に決定します。 年収980万の場合 月額70万（基本給56.7万＋時間外手当13.3万） 年収1449万の場合 月額103.5万（基本給83.8万＋時間外手当19.7万） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません ■昇給・賞与 昇給：年1回（6月） 賞与：年2回（1月/7月） ■諸手当 通勤交通費(1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。往復分合計。特急券及び航空券は会社負担は致しかねます。) ■試用期間 試用期間あり（6か月）

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: この求人への応募は、株式会社ギークニアにて面談を実施した後の応募となります。 ギークニアはIT専門職に特化した20代〜40代に強い人材紹介会社です。 コンサルタントが全員元エンジニアなので、解像度の高い面談・転職フォローが可能です。 こちらの案件以外も、求人のご紹介が可能です。 詳細はこちら: https://geekneer.com/ ### サイトー社長@エンジニア転職チャンネル TikTok: https://www.tiktok.com/@geekneer Youtube: https://www.youtube.com/@geekneer #ProjectManager 雇用形態: 正社員 給与・報酬: 816,666円 - 1,207,500円 月給 平均所定労働時間（1か月当たり）: 173時間 職歴: * エンジニア・ITコン・PM・データサイエンティストなどの実務経験: 2年 (必須)

• 在宅OK