Sansan株式会社の

セキュリティーエンジニア［SOC］の求人

募集概要

### 組織ミッション 私たちSansan情報セキュリティ部は、当社の企業理念である「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるためセキュリティの強化を図って情報資産を守ります。同時に、セキュリティが過剰な足かせとならないように考えを尽くし、利便性との高度なバランスを保ちながら、セキュリティの側面から事業の成長に貢献することを目指しています。 ### 具体的な業務 情報セキュリティのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。 ##### ▼実施する業務内容 - セキュリティ対策製品の検討から運用まで - 自社構築ログ基盤の運用（2TB/day以上のログ流入） - ログ解析による潜在的な脅威の分析 - SIEM、セキュリティ製品からのアラートに対するトリアージ - EDR，UEBA、WAFなどのセキュリティ製品の導入・運用 - 自社プロダクトに対するWebアプリケーション診断の実施 - 外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正 - SOARなどによる業務の効率化と自動化 - ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行 ### 募集背景 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、「Sansan」や「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 私たち情報セキュリティ部も、企業の拡大やグループ企業の増加に合わせてスケールできる組織を目指し積極的に人材強化を進めていることから、今回エンジニアを募集します。 ### 本ポジションの魅力 ##### ▼セキュリティへの理解と積極投資 会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。 ##### ▼全社の技術面におけるセキュリティ対策を自ら計画し、製品の検討から運用、廃止に至るまでを一気通貫で実施できる 当社は、非常に早いスピードで企業規模が拡大しており、グループ会社も増えています。数年前に導入したセキュリティ対策がどんどん陳腐化し現状と合わなくなってくるので、それらを更新するために自ら計画し、実装から運用・廃止までを一気通貫で実施することができる環境です。 ##### ▼多岐に渡る手段を組み合わせて妥協せず、時には前例のないアイディアを採用し、試行錯誤を繰り返しながら洗練された状態にすることができる 事業会社だからこそ、特定のベンダーに縛られることなく、常に当社にベストな方法を実行することができます。また、情報セキュリティ部だけでなく、プロダクト開発エンジニアと一緒に試行錯誤することができる環境です。 ### 組織構成 情報セキュリティ部 CSIRTは、元セキュリティベンダーや、元インフラエンジニア、元Webアプリ開発者などバラエティに富んだメンバー構成です。お互いの専門分野をリスペクトし、日々研鑽しています。

応募概要

給与

年収 770万円〜1,449万円 経験、能力等に応じて個別に決定します。 年収770万円の場合 月額55万円（基本給44.5万円＋時間外手当10.5万円） 年収1,449万の場合 月額103.5万（基本給83.8万円＋時間外手当19.7万円） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません

勤務地

東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F

雇用形態

正社員

勤務体系

フレックスタイム制 - コアタイム 10:00-16:00（但し、全社会議日（月2回）は9:30-15:30とする。） - 1日当たりの標準労働時間8時間 - 時間外労働：あり（全社平均20時間／月）

試用期間

試用期間あり（6か月）

福利厚生

- 社員持株会 - 社内交流支援制度 - 住宅補助制度 - 平日・土日入れ替え制度 - 育児サポート制度 - 特別休暇制度 ※ 各社内制度の紹介は[こちら](https://jp.corp-sansan.com/recruit/midcareer/culture/) ※ 制度により、対象社員や適応ルールあり