【若手採用】エキスパートセキュリティエンジニア/202119

仕事内容: ＜職務内容＞ 本ポジションでは、 セキュリティの強化に向けて以下の業務を担当していただきます。 ◾️社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、 技術的なサポートを提供します。 ◾️脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、 セキュリティホールや脆弱性を発見した際は、 その対策を検討・実行します。 ◾️脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、 検証を行います。新たな脆弱性に関する情報を社内で共有し、 セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ◾️クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、 その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、 セキュリティの高い運用を行います。 ◾️CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、 組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、 実施します。 ◾️セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、 迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、 CISO候補として以下の役割もご提示する可能性がございます。 ◾️セキュリティチーム(CSIRT)の構築とチームマネジメント ◾️海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ◾️海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ◾️JSOXなどを通したガバナンス整理 ＜事業内容＞ ビジネス領域特化の日本最大級のナレッジプラットフォームの運営、 新規事業創出/組織開発支援 ＜会社概要＞ ■ビザスクについて 私たちビザスクは「知見と、 挑戦をつなぐ」をミッションに、 世界190カ国60万人超の知見をつなぐナレッジプラットフォームを運営しています。 コンサルティングファームや金融機関、 大手事業会社、 地方自治体まで、 1500アカウントを超えるクライアントにゴリ利用いただいており、 戦略立案／新規事業開発／DX／組織開発など、 様々な場面における業界トレンドや顧客ニーズ、 先行事例の情報収集手段として、 エキスパートとのインタビューやオンラインアンケートを提供する他、 業務委託型の実働型伴走支援や研修講師等のマッチングなど、 多種多様な「知見のマッチング」に関するニーズに応えています。 ビザスクは、 働き方改革やオープンイノベーションの最前線で急成長し、 2020年3月に東証マザーズ（現 東証グロース）上場、 2021年11月に米国大手Coleman Research Group, Inc.を買収し、 東京、 アメリカ、 シンガポール、 香港、 ロンドンの世界7拠点となりました。国内市場の拡大と共にグローバル市場の拡大も行っています。 「知見と、 挑戦をつなぐ」というミッションを実現するために、 まだまだ私達がやれることは無限にあり、 これからも挑戦者として、 試行錯誤しながらプロダクトを改善し、 新しいマーケットを創っていきます。 大事にしている7つのバリュー ・初めから世界を見よう < Think big and global > ・一流であることにこだわる < Commit to Excellence> ・圧倒的な一番になる < Be the Absolute Leader > ・プライドはクソだ < Open Our Minds > ・広める努力は全員で < Elevate Our Brand> ・自由を自覚しているか < Embrace Accountability > ・違いは強さ、 共に創る < Collaborate without Boundaries> 私たちが大切にしているミッション・バリューをさらに深く知りたいという方は、 カルチャーブックもぜひご覧ください。 ■ビザスクの「組織カルチャー」 経営陣・リーダー・メンバーの距離が近く、 個人の挑戦とチームの成長を尊重する組織カルチャーです。 ・風通しがよくオープンな環境 ・違いを強さにできる環境 ・年次関係なく挑戦できる環境 ■ビザスクで得られる経験 ・新しいサービスで世の中に影響を与えられる ・刺激的で優秀なメンバー・フラットな組織 ・事業拡大の真っ只中、 成長機会の宝庫 ＜会社説明資料など＞ VISASQ 開発者向け採用ご紹介資料 https://speakerdeck.com/eikohashiba/visasq-about-dev-team VISASQ's Culture Book https://speakerdeck.com/eikohashiba/visasqs-culture-book VISASQ Dev Blog（開発ブログ） https://tech.visasq.com/ VISASQ DESIGN MAGAZINE（デザイナーブログ） https://note.com/visasqdesign/m/m5cc76cbc432b ビザスクデザインチーム | Cocoda（デザイン・開発事例の紹介） https://cocoda.design/teams/visasq ビザスクエア（オープン社内報） https://square.visasq.com/ ＜職務内容補足＞ ※業務範囲について 雇入れ直後：上記を参照ください 変更の範囲：同社における各種業務全般

求める人材: ＜応募資格（必須）＞ 以下の両方のスキルや経験を持ち合わせていること。 ・セキュリティ関連業務の業務経験 ・ソフトウェアエンジニアとしての業務経験 ＜応募資格（歓迎）＞ ・情報処理安全確保支援士または準ずる資格/知識を保有していること ・バグハンティングまたはCVE取得の経験 ・業務上での英語コミュニケーションの経験 ・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験 ＼こんな方をお待ちしています／ ⭕️ 学ぶ意欲がある方 ⭕️ 健康で活発な方 ⭕️ 自己成長に熱意を持っている方 ⭕️ 20代30代の若手の方 ＼こんなスキルが活かせます！／ ▷高いコミュニケーション能力 ▷柔軟な対応力（臨機応変な判断力） ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ■20代・30代の若手が活躍する職場！ ■経験者・有資格者は即戦力！ ■ブランクがある方OK ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

東京都目黒区青葉台4-7-7住友不動産青葉台ヒルズ9階 株式会社ビザスク 勤務地: ＜勤務地＞ 東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ9階 ＜勤務地＞ 雇入れ直後：東京本社、およびご自宅 変更の範囲：本社、グループ会社といった会社の定める場所、ご自宅での勤務

年俸750万円～1200万円 給与: ＜賃金＞ 想定年収：750万〜1200万 ※給与詳細は、スキルや経験に応じて決定します。 ＜昇給・賞与＞ 給与：スキルや経験・能力に応じて決定（年2回見直し） 賞与：年1回（業績に基づく） ＜賃金形態＞ 月給制 ＜賃金内訳＞ 月額（基本給）：625,000円～1,000,000円 ＜月給＞ 625,000円～1,000,000円

固定時間制 勤務時間・曜日: 裁量労働制 平均労働時間：160時間/月 ※対象期間2022年下期 ※開発組織メンバーの平均 ＜標準的な勤務時間帯＞ 10:00～19:00 ＜その他就業時間補足＞ 時短制度（一部従業員利用可）

休暇・休日: 年間：127日 ・完全週休2日制（土・日曜日及び祝祭日） ・年末年始休暇 ・年次有給休暇（入社3か月後から支給） ・自己啓発休暇（年次有給とは別に、連続5日間までを年1回取得可能）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ＜諸手当・福利厚生・各種制度＞ ■労働環境改善のサポート ・リモートワーク手当 ・PC備品貸与 ・書籍購入補助 ・外部セミナー参加補助 ・採用時の遠方からの転居費用補助 ■健康状態改善のサポート ・健康診断およびオプション費用負担補助 ・インフルエンザ予防接種 ・ジム割引・保養所利用（健康保険組合を通じて） ・スポーツジム / 体のメンテナンス / 家事代行 / ベビーシッター / 学習費用補助 ■その他制度 ・リモート勤務可 ※ 週に1~2回程度出社 ・通勤手当（月額最大3万円まで） ・副業OK(全従業員利用可) ・時短制度(一部従業員利用可) ・服装自由(全従業員利用可)

試用期間あり 試用期間：3か月 試用期間中の労働条件：同条件

その他: ※ 試用期間：入社後3ヶ月（本採用と同条件） ID:202119 この求人は株式会社はーとふるセゾンの紹介求人です 雇用形態: 正社員 給与・報酬: 7,500,000円 - 12,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間