セキュリティエンジニアマネージャー【IT戦略】

▍セキュリティチームについて セキュリティチームはGAグループ全体の情報システムと自社開発プロダクトのセキュリティを向上させる役割を担っています。2024年3月現在、4名（うちCISSP1名、SSCP2名）で構成されています。4名のうち3名はセキュリティ経験ほぼ0からのスタートでしたが、現在は情報セキュリティの専門家として活躍しています。少人数ながら幅広い領域をカバーしているため、様々な経験を得る機会があります。 コーポレートセキュリティ： セキュリティチームはコーポレートITチーム(情シス)と連携し、情報システムの運用自動化・効率化も見据えてセキュリティ製品の検証・導入・運用を推進しています。 GAには多数のグループ会社があり、IT環境も様々です。このような多様性のあるIT環境において、業務効率とセキュリティを両立させる方法を立案し、実現することが私たちの役割です。 プロダクトセキュリティ： GAでは多くのプロダクトを自社開発しています。私たちはGAグループのお客様に安心・安全なサービスを提供し続けるため、プロダクトのセキュリティを維持・向上させることに努めています。 例えばプロダクトの脆弱性を効率的に発見するためにソースコード診断、Webアプリケーション診断、プラットフォーム診断等、複数の診断を組み合わせて実施したり、要件・設計レビュー、セキュリティ教育、セキュリティ情報提供、アクセスログ分析等、様々なセキュリティサービスを社内で提供したりしています。 ▍主な業務内容 会社全体のセキュリティ対策の強化を推進していただきます - ITセキュリティに関するリスク分析 - リスク分析結果に基づくセキュリティ対策の企画・提案 - セキュリティ対策の検証、導入、運用、改善 などの管理 - 経営層、従業員とのコミュニケーション ▍業務環境 業務端末：Mac or Windows 選択可能 ※脆弱性診断は専用のWindowsにリモートデスクトップ接続して実施 業務で利用するツール・セキュリティ製品等：Google Workspace, Slack, Confluence, Backlog, GitHub, Okta, CrowdStrikle Falcon, Netskope, Jamf, Burp Suite, Semgrep, Elasticsearch, Kibana

・数百から千人規模の組織でのIT管理者、セキュリティ管理者、またはそれに近い役割の経験 ・不動産やM&Aなどの実業への理解 ・業界の成長とセキュリティに情熱を持って向き合える方

・IT関連資格（AWS, Azure, Google, 情報処理技術者試験、等） ・セキュリティ関連資格（情報処理安全確保支援士、ISC2, SANS, CompTIA等の各種セキュリティ関連資格） ・ 不動産業界での経験 ・プロジェクトマネジメントの経験 ・Google Workspace, Slack, CrowdStrike Falcon, Netskope, Jamf Pro 等セキュリティツールの導入・運用経験

下記に共感いただける方からのご応募をお待ちしております - 自身の成長と会社組織の成長のために労力を惜しまない方 - 弊社の企業理念・価値観を理解し共感いただける方 -コスト・リスク・技術・人のバランスを考えたセキュリティ対策を考えられる人