セキュリティーエンジニア[SOC]

仕事内容: 組織ミッション 私たちSansan情報セキュリティ部は、当社の企業理念である「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるためセキュリティの強化を図って情報資産を守ります。同時に、セキュリティが過剰な足かせとならないように考えを尽くし、利便性との高度なバランスを保ちながら、セキュリティの側面から事業の成長に貢献することを目指しています。 具体的な業務 情報セキュリティのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。 ▼実施する業務内容 セキュリティ対策製品の検討から運用まで 自社構築ログ基盤の運用（2TB/day以上のログ流入） ログ解析による潜在的な脅威の分析 SIEM、セキュリティ製品からのアラートに対するトリアージ EDR，UEBA、WAFなどのセキュリティ製品の導入・運用 自社プロダクトに対するWebアプリケーション診断の実施 外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正 SOARなどによる業務の効率化と自動化 ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行 募集背景 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、「Sansan」や「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 私たち情報セキュリティ部も、企業の拡大やグループ企業の増加に合わせてスケールできる組織を目指し積極的に人材強化を進めていることから、今回エンジニアを募集します。 本ポジションの魅力 ▼セキュリティへの理解と積極投資 会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。 ▼全社の技術面におけるセキュリティ対策を自ら計画し、製品の検討から運用、廃止に至るまでを一気通貫で実施できる 当社は、非常に早いスピードで企業規模が拡大しており、グループ会社も増えています。数年前に導入したセキュリティ対策がどんどん陳腐化し現状と合わなくなってくるので、それらを更新するために自ら計画し、実装から運用・廃止までを一気通貫で実施することができる環境です。 ▼多岐に渡る手段を組み合わせて妥協せず、時には前例のないアイディアを採用し、試行錯誤を繰り返しながら洗練された状態にすることができる 事業会社だからこそ、特定のベンダーに縛られることなく、常に当社にベストな方法を実行することができます。また、情報セキュリティ部だけでなく、プロダクト開発エンジニアと一緒に試行錯誤することができる環境です。 組織構成 情報セキュリティ部 CSIRTは、元セキュリティベンダーや、元インフラエンジニア、元Webアプリ開発者などバラエティに富んだメンバー構成です。お互いの専門分野をリスペクトし、日々研鑽しています。会社の定める業務 職種ポジション：技術本部T（エンジニア・R&D）

求める人材: 以下のいずれかの経験があること SOCベンダーなどで3－5年の監視、運用、業務改善経験がある NOCベンダーなどで3－5年の監視、運用、業務改善経験がある Webアプリの開発、運用経験が3－5年ある 社内情シスでの運用経験が3－5年ある AWS、GCP、Azureの運用経験 社内システムやインフラの運用経験 事業会社でのCSIRTの業務経験 SOC、インシデントレスポンス、脆弱性診断、脆弱性管理- 対応、ペネトレーションテスト、セキュリティ戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど） 当社の企業理念「Sansanのカタチ」のPremiseに共感できる 自ら課題設定して解決策を考え、改善に向けてスピード感をもってプロジェクトを進めることができる 技術に対する貪欲さ、チャレンジ精神があり、サーバーまたはネットワーク、サイバーセキュリティのいずれかが好きである 経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる 複雑な事象を整理し、まとめ上げることができる Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

東京都渋谷区桜丘町 Sansan株式会社 勤務地: 東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F会社の定める勤務地

月給64万1666円～120万7500円 給与: 固定残業代あり：月給 ￥641,666 〜 ￥1,207,500は1か月当たりの固定残業代￥114,311〜￥215,113（30時間相当分）を含む。30時間を超える残業代は追加で支給する。

フレックスタイム制度 勤務時間・曜日: ■勤務時間 フレックスタイム制 コアタイム：10:00-16:00（※月2回の全社会議日は9:30-15:30） 1日あたりの標準労働時間：8時間 時間外労働：あり（全社平均20時間/月）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■受動喫煙防止措置に関する事項 屋内禁煙 ■休日・休暇 土日祝日 年末年始休暇 有給休暇 ■社内制度 社内交流支援制度 住宅補助制度 平日・土日入れ替え制度 育児サポート制度 特別休暇制度 従業員持株会制度 選択型確定拠出年金制度（選択型DC） ※ 各制度の詳細はこちら ※ 制度により、対象社員や適用ルールが異なります。 ■加入保険 雇用保険 労災保険 厚生年金 健康保険 年収 770万円－1,449万円 経験、能力等に応じて個別に決定します。 年収770万円の場合 月額55万円（基本給44.5万円＋時間外手当10.5万円） 年収1,449万の場合 月額103.5万（基本給83.8万＋時間外手当19.7万） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません ■昇給・賞与 昇給：年1回（6月） 賞与：年2回（1月/7月） ■諸手当 通勤交通費 1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。 特急券および航空券については会社負担の対象外となります。 ■試用期間 試用期間あり（6ヵ月）

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: この求人への応募は、株式会社ギークニアにて面談を実施した後の応募となります。 ギークニアはIT専門職に特化した20代～40代に強い人材紹介会社です。 コンサルタントが全員元エンジニアなので、解像度の高い面談・転職フォローが可能です。 こちらの案件以外も、求人のご紹介が可能です。 詳細はこちら: https://geekneer.com/ ### サイトー社長@エンジニア転職チャンネル TikTok: https://www.tiktok.com/@geekneer Youtube: https://www.youtube.com/@geekneer #InfrastructureEngineer 雇用形態: 正社員 給与・報酬: 641,666円 - 1,207,500円 月給 平均所定労働時間（1か月当たり）: 173時間 職歴: * エンジニア・ITコン・PM・データサイエンティストなどの実務経験: 2年 (必須)

• 在宅OK