セキュリティ企画
Sansan株式会社
給与：878万円〜1387万円
雇用形態：正社員
勤務地：東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F
大阪府大阪市北区堂島浜1-4-19 マニュライフプレイス堂島 3F
愛知県名古屋市中区栄3-13-20 栄センタービル 3F
福岡県福岡市博多区中洲3-7-24 WeWorkゲイツ福岡 11F
仕事内容
【具体的な業務】
全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。
ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。
【ガバナンス企画（全社ルール・認証）】
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施
【コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）】
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携
【マネジメント（Manager / Leader）】
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝
【開発環境、使用するツールなど】
ログ分析・監視： BigQuery, 各種SIEM, EDR, WAF
診断・検証： Burp Suite Pro, VAddy, GitHub Advanced Security
自動化・開発： Google Apps Script (GAS), Tines, Python, Terraform
ドキュメント・管理： Notion, ServiceNow, GitHub
インフラ・クラウド： AWS, Google Cloud, Microsoft Azure
従事すべき業務の変更の範囲：会社の定める業務
応募資格
【応募資格（必須）】
・ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル）
・業務の効率化/改善の経験
・エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること
▼上記に加えて、以下いずれかの領域で3年以上のご経験がある方
・ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など）
・アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用
・プロダクト：Webアプリケーションの開発、セキュリティエンジニア
【語学力】
ビジネスレベル以上の日本語必須
勤務時間
10:00〜16:00（平均残業 月20時間以下）
休日休暇
土日祝休み
・土日祝日
・年末年始休暇
・有給休暇
・特別休暇制度
福利厚生
社会保険完備・交通費支給・住宅手当・持株会制度
・通勤交通費
・1日5,000円、かつ1ヵ月定期代10万円を上限とします（往復分合計）。
・特急券および航空券については会社負担の対象外となります。
・社内交流支援制度
・住宅補助制度
・平日・土日入れ替え制度
・育児サポート制度
・従業員持株会制度
・選択型確定拠出年金制度（選択型DC）
・加入保険（雇用保険・労災保険・厚生年金・健康保険）