【東京】セキュリティエンジニア(マネージャー候補)◆SOC立ち上げ/SaaS開発や運用の改善/ゼロトラスト/福利厚生充実
株式会社ラクス
給与:786万円〜1200万円
雇用形態:正社員
勤務地:東京都
仕事内容
■採用背景
会社としてサイバーセキュリティの強化が最重要事項となっており同社では、企業の情報資産を保護するためにSOC(Security Operation Center)の立ち上げを計画しています。 セキュリティの専門知識とチームビルディングの経験を活かし、SOCの設計から運用開始までをリードしていただける担当者を募集します。 また本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。
またセキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定/標準化/ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。 外部提供するプロダクト開発におけるセキュリティ確保がスコープとなっております。将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。
●ラクス開発本部紹介ページ
https://career-recruit.rakus.co.jp/career_engineer/
同社ではエンジニア/デザイナー向けの会社説明会及び勉強会イベントを定期開催しております。
エンジニア/デザイナー組織の雰囲気など知りたいという方はお気軽にご参加下さい!
●会社説明会・勉強会イベントページ
https://career-recruit.rakus.co.jp/event/
■業務内容
横断部門としてセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進いただきます。
1.プロダクトのセキュリティに関わる業務やSOCの立ち上げ
・ラクスの提供するSaaS製品の開発におけるセキュリティ方針や開発ルールの策定~定着
・利用しているOSSのライセンスや脆弱性対応の管理~フロー改善
・プロダクトのインシデント対応フローの整備/運用定着
・SOC (Security Operation Center)に関して、 SOCサービスの立ち上げ、立ち上げ後の運用
2.組織管理
・人事考課、リーダー/メンバー育成、1on1ミーティング、文化/マインドの醸成
・新卒採用、経験者採用
3.メンバーの指導・育成
・チームメンバーの指導/フォロー(技術面および行動面)
・育成カリキュラムの策定
■課題
・ラクスが提供するSaaSにおける重大なセキュリティインシデントを減らす
・最新のセキュリティ対策への追従
・開発業務におけるセキュリティ対策の効率化
■ポジションの魅力
・SOCチームの立ち上げに関わることができる。
・セキュリティ面は会社で重要視されており、今後様々なチャレンジを行っていくためチームの成長性が見込める。
・エンジニア組織全体に対し縦横無尽に動き、複数のSaaS開発や運用の改善に取り組み、組織やサービスの成長を実感できる
・特定の誰かによるトップダウンに従うのではなく、開発チームやインフラチームのエンジニアとの協同/時にはリードしながら、本当に必要な事、やるべきことに集中できる
■組織構成
開発本部 開発管理部 開発管理課
・課長1名(40代、男性)
・技術支援チーム:技術リーダー1名、メンバー2名 ※こちらの募集※
・予算管理チーム:1名
・開発サポートチーム:2名
※開発本部全体で250名超が在籍しており、開発部とインフラ開発部が存在します。
環境
■開発
ミドルウェア: apache
データベース: PostgreSQL
開発環境 :ノートPC・ワイドディスプレイ2台支給(Windows or Mac選択可能)
IDE: VSCodeなど
■管理
バージョン管理システム GitLab、GitHub
※従事すべき業務の変更の範囲:会社の定める業務
応募資格
【応募要件】
・ラインマネジメント経験(目標管理/OKR/メンバー評価など)
・SOC業務のご経験
・プロダクト開発にまつわる情報セキュリティ対策の実務経験
・Webアプリケーションセキュリティに関する知識と経験
・チーム間等の調整のご経験