情報セキュリティ部門 セキュリティエンジニア(情報セキュリティマネジメント領域)

仕事内容: 具体的な業務 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 ▼業務内容 情報セキュリティ／リスク管理体制の運用 情報セキュリティに関する社内規程類の制定・改定 情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 情報セキュリティに関する社内教育・啓発活動の企画および実施 セキュリティに関する内部監査の企画、実施および改善 各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 マネジメントシステムのPDCA運用や社内相談対応 上記業務を技術を用いて運用の自動化、効率化の実施 募集背景 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、「Sansan」や「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。 セキュリティの基礎となるガバナンス領域は会社の成長を支える上での重要な役割と位置づけており、セキュリティ体制や規程の整備、教育啓発から各種認証の取得まで広い領域で活躍できる方を募集しています。 本ポジションの魅力 幅広い業務領域 セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。 多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 セキュリティへの理解と積極投資 当社の企業理念である「Sansanのカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。 組織構成 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。 開発環境、使用するツールなど Google Apps Script Tines Notion ServiceNow会社の定める業務 職種ポジション：技術本部T（エンジニア・R&D）

求める人材: 「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やWebアプリケーションの開発運用に関する知識 業務の自動化、効率化の経験■語学力（日本語／英語／その他言語） 必須：日本語ネイティブレベル 歓迎：英語 （業務経験1年以上） CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 Webアプリケーション、ソフトウエアの開発、運用の経験 プロジェクトマネジメントの経験 CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験 当社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる 事業や組織、環境の変化に柔軟に対応できる 自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる 経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れる ステークホルダーが理解しやすい論理的な資料を作成できる 有限なリソース（人材や予算）を最大限に活用できる 予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

東京都渋谷区桜丘町 Sansan株式会社 勤務地: 東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F会社の定める勤務地

月給64万1666円～98万円

フレックスタイム制度 勤務時間・曜日: ■勤務時間 フレックスタイム制 コアタイム：10:00-16:00（※月2回の全社会議日は9:30-15:30） 1日あたりの標準労働時間：8時間 時間外労働：あり（全社平均20時間/月）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■受動喫煙防止措置に関する事項 屋内禁煙 ■休日・休暇 土日祝日 年末年始休暇 有給休暇 ■社内制度 社内交流支援制度 住宅補助制度 平日・土日入れ替え制度 育児サポート制度 特別休暇制度 従業員持株会制度 選択型確定拠出年金制度（選択型DC） ※ 各制度の詳細はこちら ※ 制度により、対象社員や適用ルールが異なります。 ■加入保険 雇用保険 労災保険 厚生年金 健康保険 年収770万円－1,176万円 経験、能力等に応じて個別に決定します。 年収770万円の場合 月額55万円（基本給44.5万円＋時間外手当10.5万円） 年収1,176万円の場合 月額84万円（基本給68万円＋時間外手当16万円） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません ■昇給・賞与 昇給：年1回（6月） 賞与：年2回（1月/7月） ■諸手当 通勤交通費 1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。 特急券および航空券については会社負担の対象外となります。 ■試用期間 試用期間あり（6ヵ月）

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: この求人への応募は、株式会社ギークニアにて面談を実施した後の応募となります。 ギークニアはIT専門職に特化した20代～40代に強い人材紹介会社です。 コンサルタントが全員元エンジニアなので、解像度の高い面談・転職フォローが可能です。 こちらの案件以外も、求人のご紹介が可能です。 詳細はこちら: https://geekneer.com/ ### サイトー社長@エンジニア転職チャンネル TikTok: https://www.tiktok.com/@geekneer Youtube: https://www.youtube.com/@geekneer #InfrastructureEngineer 雇用形態: 正社員 給与・報酬: 641,666円 - 980,000円 月給 平均所定労働時間（1か月当たり）: 173時間 職歴: * エンジニア・ITコン・PM・データサイエンティストなどの実務経験: 2年 (必須)

• 在宅OK