具体的な業務内容
【全国フルリモート】セキュリティエンジニア/社内SE◆継続率99%人事労務クラウド”SmartHR”
■□人事労務クラウドシェアNo.1のSaaSプロダクト「SmartHR」/継続利用率99%/フルリモート可能□■
SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の立案、実行、運用を担って頂く重要なポジションです。
■ミッション/役割:
「さまざまな企業(業種や企業規模)」と、「働く仲間たち(従業員やパートナー)」が安心して使える・提供できるSmartHRグループのセキュリティを実現するために以下の役割を担います。
・個人情報を預かるサービスとして、高い基準のセキュリティを担保する
・SmartHRグループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける
・個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する
・業務効率を考えたセキュリティ対策をする
■主な業務内容:
サイバーセキュリティ対策全般を担っていただきます。主に以下の活動領域で一つ以上の施策推進していただきます。
〇サイバーセキュリティ
サイバーセキュリティに関する問題を迅速に検知/対応できるように、業務システム・サービス全体を監視するSIEMの検知ロジック構築や検知したアラートの対応フロー設計並びにSOARを使用した対応の自動化、新たなサイバーセキュリティ対策の導入
〇プロダクトセキュリティ
サービスが安全な状態を維持できるように、品質部門のエンジニアと協同しWebアプリケーション脆弱性診断や脆弱性管理ツールの導入/運用、セキュリティ要件の検討支援
〇クラウドセキュリティ
サービスの稼働基盤や業務システムで使用するクラウドが安全な状態を維持できるように、各種クラウドのアカウント発行などの運用や変更のレビュー、セキュリティ対策の導入検討
■ポジションの魅力:
アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。
■情報セキュリティグループの体制:
情報セキュリティマネージャー2名、セキュリティエンジニア1名、コーポレートIT5名、コーポレートエンジニア4名
変更の範囲:会社の定める業務
チーム/組織構成
その他プロジェクト事例
開発環境