セキュリティエンジニア

仕事内容: 業務内容 【概要】 当社のプロダクト開発本部組織内にある開発管理部-セキュリティチームにおいてプロダクトのセキュリティ対応全般をお任せします。近年、サイバー攻撃の増加に伴い、まずはSOCの立ち上げ（設計～運用迄）を早急に検討しており、こちらをリードしていただくことを期待しています。 本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。 ※外部提供するプロダクト（『楽楽精算』など）におけるセキュリティ確保がスコープとなります。（社内ネットワーク、社内情報資産に関するセキュリティは別部門が担当しています。） 【具体的な業務内容】 外部に提供するプロダクトに関するセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進していただきます。 ＜立ち上げフェーズ＞ ・当社の提供するSaaS製品の開発におけるセキュリティ方針（ポリシー）や 開発ルールの策定～定着 ・プロダクトのインシデントの検知、対応、分析、報告フローの整備/運用設計 ・セキュリティ関連のイベントやアラートの監視体制におけるルール策定 ・利用中のOSSライセンスや脆弱性対応の管理～フローの改善 ＜運用フェーズ＞ ・セキュリティインシデントの根本原因分析および再発防止策の提案 ・内部および外部のセキュリティ関連トレーニングおよび教育の実施 ・セキュリティ方針（ポリシー）や開発ルールの更新 ・最新のセキュリティ脅威およびトレンドに関する調査および適応 ・SOCにおけるセキュリティ監視の企画・運用業 ・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務 ▼セキュリティ方針 セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。 課題 ・ラクスが提供するSaaSにおける重大なセキュリティインシデントを減らす ・最新のセキュリティ対策への追従 ・開発業務におけるセキュリティ対策の効率化 ポジションの魅力 ・SOC立ち上げのコアメンバーとして活躍 ゼロからの設計・構築に関わることで、自身の経験やアイデアを最大限に発揮できるフェーズです。裁量を持ってセキュリティ組織の未来を共に創り上げていただきます。 ・最先端の脅威に対応する実践的な経験 日々進化するセキュリティ脅威や技術トレンドに対応しながら、最新ツールやソフトウェアの選定・導入・運用まで一貫して携われる、実践力が鍛えられるポジションです。 ・SaaS全体に関わる横断的な役割 エンジニア組織を横断して連携し、複数のプロダクト開発・運用のセキュリティ向上に寄与。組織やサービスの成長をダイレクトに実感できるやりがいがあります。 ・今後の成長が見込まれる注力領域 会社全体としてセキュリティを重要視しており、今後もチャレンジングな取り組みが加速していくため、スキルアップ・キャリアアップの機会に恵まれた環境です。 ・自律性と協調性を両立できる働き方 特定のトップダウンではなく、開発・インフラの各エンジニアと対等に連携しながら、必要な取り組みに集中可能。自発的に動ける方には最適なポジションです。 組織構成 開発本部　開発管理部　開発管理課　 ・課長1名（40代、男性） ・技術支援チーム：技術リーダー1名、メンバー2名　 ※こちらの募集※ ・予算管理チーム：1名 ・開発サポートチーム：2名 ※開発本部全体で250名超が在籍しており、開発部とインフラ開発部が存在します。 環境 ■開発 ミドルウェア： apache データベース： PostgreSQL 開発環境 ：ノートPC・ワイドディスプレイ2台支給（Windows or Mac選択可能） IDE： VSCodeなど ■管理 バージョン管理システム GitLab、GitHub 【紹介元企業】 株式会社ウィルオブ・ワーク 住所：東京都新宿区新宿三丁目1番24号 京王新宿三丁目ビル3階 HP：https://willof-work.co.jp/ 事業内容：人材派遣・紹介予定派遣事業 ※有料職業紹介事業（厚生労働大臣許可番号/13-ユ-080459）

求める人材: 【応募要件】 ・プロダクト開発にまつわる情報セキュリティ対策の実務経験 ▼必須要件／以下いずれか （1）Linuxサーバ運用保守+セキュリティ実務経験 （2）Webアプリケーション開発経験+セキュリティ実務経験 【歓迎要件】 ・セキュリティ情報のキャッチアップを日常的に行っている方 ・品質管理・改善の業務経験がある方 ・Webサービスの脆弱性や攻撃手法に関する基本的な知識をお持ちの方 ・SOC業務の立ち上げ、或いはSOC業務における運用設計のご経験 【求める人物像】 ・能動的に課題発見のために行動し、対策を考えられる方 ・複数部門との調整、意見のネゴシエーションが出来る方 ・自らの仕事の成果を組織やサービス全体に活かしていきたい方

東京都渋谷区代々木2丁目1番1号新宿マインズタワー 株式会社ラクス

月給32万2000円以上 給与: 固定残業代あり：月給 ￥322,000以上は1か月当たりの固定残業代￥55,000（20時間相当分）を含む。20時間を超える残業代は追加で支給する。

固定時間制 勤務時間・曜日: ・9:00～18:00（休憩1時間あり） ・平均残業時間：月18.2時間

休暇・休日: ■完全週休二日制（土、日） ■祝日 ■年末年始休暇 ■夏期休暇 ■有給休暇 ■産前・産後休暇 ■子の看護休暇 - 1人につき5日間/年 ■慶弔休暇 ■シックリーブ - 5日間/年 - 病気の際の有給休暇（通常の有給休暇とは別途で付与） ■時間休暇 - 5日間/年=40時間の範囲内で1時間単位にて使用可 ■特別休暇 ■生理休暇 ■母性健康管理休暇 ■バックアップ休暇 - 有給の取得期限を超えて消滅した部分について年間5日を上限とし、最大20日まで積み立てることが可

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■社会保険完備 - 健康保険・雇用保険・厚生年金・労災保険 ■交通費支給 -10万円／月 ■家族手当 - 子1人3万円／月、2人 5万円／月、3人以上 6万円／月を18歳まで支給 ※アシスタントマネージャー、管理職は支給対象外となります ■私服通勤 ■タイムリーシフト制度／マンスリーシフト制度 - 働き方の柔軟性を促進するため、就業時間を前後1時間まで30分単位で日／月ごとに変更可 例）8時-17時、8時半-17時半、9時半-18時半、10時-19時 ■ラクスマイル制度 - 子育て期間中、自分に合った勤務時間・評価スタイルの選択が可能 ※入社1年後から使用可能 ■時短勤務制度 - 育児 介護 ■その他就労支援 - ベビーシッター補助制度 - 社内サークル（野球、フットサル、軽音、ガンプラ等) - 社内交流イベント - 社内カフェ（コーヒー、紅茶無料、軽食、ウォーターサーバーあり） - 書籍貸し出し制度 - 階層別研修の定期実施（管理職、リーダー、新人向け等）

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: 案件番号W868 雇用形態: 正社員 給与・報酬: 322,000円 (月給) 以上 平均所定労働時間（1か月当たり）: 160時間