セキュリティエンジニア｜スペシャリスト【IT戦略】

▍会社案内 当社は、65兆円規模のレガシーな不動産業界に対し、ITやテクノロジーを活用し業界変革を目指す事業を展開しています。 創業12年で売上高1,800億円、社員数1,500名、海外6カ国の展開を実現し、グローバルスタートアップ企業として更なる成長を目指しています。 不動産領域のみならず、SaaS・M&A・金融・海外・新規事業など、さまざまな事業展開をしており、 主な事業として、不動産取引をワンクリックでクロスボーダー取引を可能にしている「RENOSYマーケットプレイス」があります。 今後は、不動産データのインフラ構築を通じ、効率的で透明性の高い不動産取引を実現する世界を目指しており、 さらなる事業推進と組織拡大のため、人員体制の強化を進めております。 ▼News Picks 樋口 龍CEO記事 「データは揃った。不動産×テック企業は今、一番おもしろいと思える局面へ」 https://newspicks.com/news/10424522/body/ ▍具体的な業務内容 - アプリケーションセキュリティ（脆弱性診断、セキュアコーディングの推進、セキュリティチャンピオン活動など） - セキュリティ監視（監査ログ、アクセスログ、セキュリティ製品のアラート） - セキュリティに関する規程類の作成 - セキュリティ製品の検証・導入・運用（IdP, EDR, MDM, CASB, SIEM など） など ※ご本人の希望や経験に応じて配属先の配置となります。 ▍セキュリティチームについて 当社には、「コーポレート」「プロダクト」の2つのセキュリティチームがあります。 GAグループ全体の情報システムと自社開発プロダクトのセキュリティを向上させる役割を担っております。 ▶︎コーポレートセキュリティ： 情報システムの運用自動化・効率化も見据えてセキュリティ製品の検証・導入・運用を推進しています。 当社には50以上のグループ会社があり、それぞれ異なる多様なIT環境が存在しているため、 業務効率とセキュリティを両立させる方法を立案し、実現していく必要があります。 ▶︎プロダクトセキュリティ： 当社では、多くのプロダクト/サービスを自社開発しているため、GAグループのお客様に安心・安全なサービスを提供し続けるため、 プロダクトのセキュリティを維持・向上させることに従事しております。 具体的には、プロダクトの脆弱性を効率的に発見するためにソースコード診断、Webアプリケーション診断、プラットフォーム診断等、 複数の診断を組み合わせて実施したり、要件・設計レビュー、セキュリティ教育、セキュリティ情報提供、アクセスログ分析等、様々なセキュリティサービスを社内で提供しております。 ▍組織情報 現在、4名（うちCISSP1名、SSCP2名）で構成されており、4名のうち3名はセキュリティ経験０からのスタートでしたが、 現在では情報セキュリティの専門家として活躍しています。 当社は、少人数ながら幅広いセキュリティ領域をカバーしているため、様々な経験やスキルを身に付けることができる機会があります。 ▍業務環境 業務端末：Mac or Windows 選択可能 ※脆弱性診断は専用のWindowsにリモートデスクトップ接続して実施 業務で利用するツール・セキュリティ製品等： Google Workspace, Slack, Confluence, Backlog, GitHub, CrowdStrikle Falcon, Netskope, Jamf, Burp Suite, Semgrep, AeyeScan ※経営状況、配属先の状況等を総合的に勘案し、会社の指定する部署への配置転換及び会社が指定する業務内容へ変更する場合あり （※グループ会社等への出向及び転籍を含む）

下記のいずれか1つ以上の実務経験をお持ちの方（最低2年以上） - アプリケーションセキュリティ（脆弱性診断、セキュアコーディングの推進、セキュリティチャンピオン活動など） - セキュリティ監視（監査ログ、アクセスログ、セキュリティ製品のアラート） - セキュリティに関する規程類の作成 - セキュリティ製品の検証・導入・運用（IdP, EDR, MDM, CASB, SIEM など）

- CISSP、GIAC、OSCP、CEH、情報処理安全確保支援士などの資格をお持ちの方 - アプリケーション開発経験 - SOC、CSIRTの経験 - 不動産業界、M＆A業界での就業経験

- 当社の企業理念・価値観を理解し共感いただける方 - 事業継続のためのセキュリティを考えられる方 - 自身の成長と会社組織の成長のために労力を惜しまない方