【セキュリティエンジニア】全社セキュリティ管理／プロダクトセキュリティ向上／リモートワーク可能

企画・管理・事務その他

東京都中央区日本橋本町３丁目７?２ M…

￥

600万円〜1000万円

正社員

仕事内容

【具体的な仕事内容】
情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。

■全社的なセキュリティ戦略の策定・実行
・情報セキュリティポリシー、基準、ガイドラインの策定・運用
・リスクアセスメント、脆弱性診断、ペネトレーションテストの実施
・セキュリティ教育、啓蒙活動の推進

■技術的なセキュリティ対策
・セキュリティ監視体制の構築・運用
・インシデント発生時の調査、対応

■プロダクトセキュリティの向上
・各プロダクトのセキュリティ要件定義、設計レビュー
・開発チームと連携したセキュリティ対策の実装支援
・セキュリティテスト、脆弱性診断の実施

■社内の情報システム管理
・情報管理規程、情報システム管理規程など関連規程の運?、メンテナンス
・IT監査対応
・クラウドサービスやアプリケーションの導入検討、アカウント/権限管理
・社内ネットワーク機器の運用・保守
・PCやモバイル端末、システムの選定

募集要項

応募方法

必要なスキル

■求めるスキル・経験【必須】
システム設計・開発のご経験、もしくはセキュリティエンジニアの経験
クラウドセキュリティに関する知識と、ネットワーク構築、運用・保守の経験

【基本的なIT知識】
■ネットワーク:TCP/IP、HTTP、DNSなどのプロトコル
・ルーティング、ファイアウォール、VPNなどのネットワーク機器
・ネットワーク構成、設計

■OS:Windows、LinuxなどのOSの仕組み、設定、管理
・ファイルシステム、アクセス制御、プロセス管理

■データベース:SQLなどのデータベース言語
・データベースの脆弱性、セキュリティ設定

■プログラミング:Python、JavaScriptなどのプログラミング言語
・Webアプリケーションの仕組み、開発
・（できれば、）セキュアコーディングの知識

【セキュリティに関する知識】
・脆弱性診断:脆弱性診断ツール（Nessus、OWASP ZAPなど）の利用
・Webアプリケーション、ネットワーク、OSなどの脆弱性診断手法
・脆弱性診断レポートの作成
・セキュリティ対策:ファイアウォール、IDS/IPS、WAFなどのセキュリティ機器
・マルウェア対策、暗号化、アクセス制御などのセキュリティ技術
・セキュリティポリシー、標準（ISO27001、NISTなど）
・セキュリティに関する法規制:個人情報保護法、不正アクセス禁止法など、セキュリティに関する法規制の知識

【分析力と問題解決能力】
・セキュリティログの分析、攻撃の検知
・インシデント発生時の対応、原因究明
・セキュリティリスクの評価、対策立案

■求めるマインド【必須】
・業務効率化や改善案を自ら考え実行できる方
・専門分野の隣接技術領域をキャッチアップする積極性
・事業、組織の成長に伴うさまざまな「変化」を楽しめる方
・当社のミッション、バリューへの共感

※各項目空欄の場合は特になし

その他・PR

雇用形態

【正社員】

リモート可否

一部リモート

企業情報