セキュリティマネージャー

仕事内容: 株式会社サイバーセキュリティクラウドでセキュリティマネージャーを募集します。 ■当社について 「世界中の人々が安心安全に使えるサイバー空間を創造する」 私たちは、この理念を実現するために複数のサイバーセキュリティ製品を国産で開発し、世界のWebサイトを守る急成長中のセキュリティベンダーです。 ・世界100カ国以上にユーザーが広がり、米国・シンガポールへ子会社設立 ・「AWS認定資格を多く持つソフトウェア企業」としてのAWSとも信頼関係を強く確立 ・多様なバックグラウンドを持つメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使して、グローバル市場でさらなる拡大を目指す今後もさらにサービスラインナップを増強し、それぞれのメンバーが自分の強みを活かし、「世界中の人々が安心安全に使えるサイバー空間を創造する」 という想いを実現させるために、世界水準のセキュリティサービスを一緒に創り上げる仲間を募集しています。 ■プロダクトについて ・クラウド型WAF「攻撃遮断くん」 Webサイト・Webサーバへのサイバー攻撃を可視化・遮断するWebセキュリティサービス。導入社数・サイト数で国内No.1(※1)を獲得。また、国内セキュリティメーカー初となるクラウド型WAAPサービスの提供開始。 ・パブリッククラウド WAF自動運用サービス「WafCharm」 AWS/Microsoft Azure/Google Cloudに対応したAIによるWAFのルール自動運用サービス。2020年に導入ユーザー数で国内No.1(※2)を獲得。 2023年8月にAWSが認定する「AWS パートナーパス」において最上位パートナーランクに昇格。 ・パブリッククラウド環境フルマネージドセキュリティサービス「CloudFastener」 AWS・Google Cloud・Azureの各種セキュリティサービスを24時間365日包括的に管理し運用するフルマネージドセキュリティサービス。国内初のAmazon Security Lakeのサブスクライバーパートナー認定サービス。 ・AWS WAF Managed Rules AWS Marketplaceから購入可能なAWS WAF専用のルールセット。クラウド市場世界シェア47.8％(※4)を持つAWSにおいて、世界で7社だけのAWSWAFマネージドルールセラーの1社として日本では唯一（※5）認定。現在90以上の国と地域にサービスを展開。 ・脆弱性情報収集・管理ツール「SIDfm」 ソフトウェアの脆弱性管理にかかわる包括的なソリューションサービス。2021年には『脆弱性情報配信サービスシェア No.1』『脆弱性情報提供実績 No.1』『脆弱性オリジナルコンテンツ数 No.1』を獲得。(※3) ※1：富士キメラ総研「2023 ネットワークセキュリティビジネス調査総覧市場編」2023年12月14日発表 ※2：日本マーケティングリサーチ機構調べ　調査概要：2020年7月期_実績調査 ※3：日本マーケティングリサーチ機構調べ　調査概要：2021年8月期_実績調査 ※4：出典：Gartner(August 2020)・・・Worldwide Iaas Public Cloud Services Market Share, 2018-2019 ※5：Managed Rules for AWS WAF - Web Application Firewall ■本ポジションの役割 当社は、日本発のグローバルセキュリティソリューションプロバイダーを目指し、Amazon Web Services (AWS) 等のパブリッククラウドプロバイダーとパートナーシップを築きながら積極的にグローバル展開を推進しています。 グローバルカンパニーを目指す上でCISO室の役割として、 ・全社セキュリティ戦略策定と実行 ・自社プロダクトや社内情報システムのセキュリティ保証と継続的改善 ・社内外へのセキュリティ啓蒙活動や情報発信 ・顧客CISOやセキュリティ専門チームへのオファリング開発提供支援 等が責任範囲です。 本ポジションでは、セキュリティ・ガバナンス、リスク管理、コンプライアンス（GRC）の専門家として、クラウド移行やクラウド環境におけるリスクとコンプライアンスの課題を解決できる方を求めています。 グローバルスタンダードなフレームワークを参照しながら、セキュリティマネージャーとして、当社CISOと二人三脚で会社全体のコンプライアンスのあるべき形を検討・策定していくことが、本ポジションのミッションです。 【雇い入れ直後】 ・グローバル拠点やグループ会社含めた全社セキュリティ戦略の策定と実行 ・セキュリティマネジメント体制評価及び改善業務（規程・各種業務プロセスの整備・改善、委託先管理等） ・社内へのセキュリティコンサルティング（セキュリティに関する技術的な助言、アーキテクチャのレビュー等） ・全社的なセキュリティ組織文化の醸成に向けて、社内外への教育・啓発活動を企画・実行

求める人材: 必須スキル ・ガバナンス、リスク管理、またはコンプライアンス領域における実務経験 ・プロジェクトマネジメントの経験（部門横断プロジェクトや制度対応プロジェクト等） ・セキュリティ技術に関する知識と実務経験 ・セキュリティ関連法規制に関する知識 歓迎スキル ・英語による業務コミュニケーションの経験（読み書き、会議参加、メール対応など） ・ピープルマネジメントまたはチームリーダーとしてのマネジメント経験 ・以下のいずれかの資格保有者 └ CIA（公認内部監査人） └ CISA（公認情報システム監査人） └ CRMP（公認リスクマネジメントプロフェッショナル） └ CRISC（公認情報システムリスク管理者） └ CFE（公認不正検査士） 求める人物像 ・サービスを育てることを楽しみ、主体性を持って取り組める方 ・チームメンバーと積極的にコミュニケーションを取り、ナレッジをシェアし、 ・周りに良い影響を与える方 ・チャレンジ精神にあふれ、新しい時代のサービス作りにチャレンジしたい方 ・学歴不問

年俸800万円～1200万円 給与: 800万円 ～ 1200万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: フレックスタイム制（詳細は面談時にご案内します）

休暇・休日: 土日休み

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ・フレックス制

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 8,000,000円 - 12,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間