サイバーセキュリティディフェンス部:セキュリティーマネージャー(Mgrクラス)

仕事内容: 楽天グループ株式会社でサイバーセキュリティディフェンス部：セキュリティーマネージャー（Mgrクラス）を募集します。 部署・サービスについて 私たちのミッションは、楽天グループ全体にわたるサイバーセキュリティリスクをプロアクティブに特定し、軽減することです。このミッションを達成するため、社内開発チームに対する包括的なセキュリティ監査（リリース前および年次レビュー）を実施し、修正のための実用的なアドバイスを提供しています。また、HQのセキュリティテスティングチームとしてグループ全体のセキュリティテスティングルールを策定し、子会社へのセキュリティテスティングサービスを提供しています。今後は、自動スキャンを必須とし、自動スキャンで検出できない領域に焦点を当てたマニュアルテストを実施することで、リリースプロセスを効率化し、生産性向上を目指してアプローチを進化させていきます。 募集背景 チームの業務量増加・業務範囲拡大による組織拡大のため。 業務内容 私たちは、オフェンシブセキュリティセクション内に新設されるグループをリードする、意欲的で経験豊富なセキュリティマネージャーを募集しています。このポジションは、楽天のサービスが期待される最高のセキュリティ基準を満たすことを保証する上で極めて重要です。セキュリティマネージャーは、開発チームと密接に連携し、セキュアSDLC（ソフトウェア開発ライフサイクル）全体にわたるセキュリティのベストプラクティスを推進し、効果的に統合する役割を担います。このポジションには、新規および既存のサービスのレビュー・テストを行い、脆弱性、潜在的な課題、およびその対応方法について、関係者へ質の高い助言を行うための強力なリーダーシップが求められます。マネージャーとして、楽天全体のセキュリティレベルを把握し、必要な助言を効率的に行うプロセスとガバナンスを構築することが期待されます。 ＜責務＞ ・新設されるグループ内のセキュリティエンジニア／アナリストチームを率い、指導し、管理する。継続的な学習、イノベーション、高いパフォーマンスの文化を醸成する。 ・チーム目標を定義し、ワークロードを管理し、セキュリティ評価とサービスのタイムリーかつ高品質な提供を保証する。 ・パフォーマンス評価を実施し、建設的なフィードバックを提供し、チームメンバーのキャリア開発を支援する。

求める人材: 必須要件： ・情報セキュリティ分野での5年以上の経験、うちオフェンシブセキュリティ、ペネトレーションテスト、またはセキュリティ監査に焦点を当てたリーダーシップまたはマネジメント職での2年以上の経験。 ・ウェブアプリケーションセキュリティ、モバイルアプリケーションセキュリティ、APIセキュリティ、および／またはネットワークセキュリティに関する確かな経験。 ・セキュアSDLCの原則に関する強い理解と、開発パイプラインへのセキュリティ統合の経験。 ・一般的な脆弱性（例：OWASP Top 10）および様々な攻撃ベクトルに関する深い知識。 ・優れた分析、問題解決、コミュニケーションスキル。複雑なセキュリティ問題を技術者および非技術者の両方に明確に説明できる能力。 歓迎要件： ・OSCP、OSWE、CISSP、CISM、または類似の業界認定資格。 ・自動セキュリティスキャンツール（SAST、DAST、SCA）の使用経験。 ・大規模なグローバルエンタープライズ環境での経験。 ・クラウドセキュリティ（AWS、Azure、GCP）に関する知識。 ・セキュリティガバナンスフレームワークの設計と実装の経験。 ・日本語と英語の両方での高い読み書き、会話能力。

年俸900万円～1149万円 給与: 900万円 ～ 1149万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: 09:00～18:00（実働8時間・休憩60分） ※配属先により異なります

休暇・休日: 土日休み

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 9,000,000円 - 11,490,000円 年俸 平均所定労働時間（1か月当たり）: 160時間