具体的な業務内容
本ポジションでは、社内のセキュリティ強化に向けた様々な業務を担当していただきます。セキュリティに関するベストプラクティスを提案し、開発チームに対して技術的なサポートを行います。
■社内へのセキュリティコンサルティング■プロダクトに対する脆弱性診断およびペネトレーションテストの実施■脆弱性情報の収集・検証および社内啓蒙活動の推進■クラウド環境(GCP / Azure)のセキュリティガードレールの実装・維持■CIS Controlsに基づくセキュリティ施策の実行■セキュリティインシデントの対策・発生時の対応■スキルに応じたCISO候補としての役割の提示■セキュリティチームの構築とマネジメント 等