【IS201】シニアセキュリティエンジニア/福岡または東京

当社の自社サービス「CLOMO」のセキュリティ強化を目的に、PSIRT（Product Security Incident Response Team）のメンバーとして貢献していただきます。セキュリティインシデント対応の迅速化、脆弱性管理の高度化、セキュリティ文化の醸成を推進し、信頼性の高いサービスを提供するために、専門知識を有するセキュリティエンジニアを募集します。 【具体的な業務例】 ・CLOMOサービスのセキュリティ対策の検討・実装・監視・運用・改善 ・セキュリティインシデント対応 ・ISMAP等のセキュリティ認証維持活動 ・情報セキュリティに関する教育・啓蒙 ・J-SOX(IT統制)をはじめとする内部監査、監査法人対応

下記のいずれかのスキル・経験があること（複数あれば尚可） ・ソフトウェア製品またはクラウド/Webサービスのセキュリティインシデント対応や改善経験 ・Webアプリケーションやネットワークの脆弱性に関する知識 ・情報セキュリティマネジメントシステム(ISMS)等の規格の取得経験、または高度な知識 ・情報セキュリティ担当者としての3年以上の業務経験

・システム監査経験 ・脆弱性診断などのセキュリティツールに関する知識 ・情報処理安全確保支援士等のセキュリティに関する資格 ・チーム（2~3名）のマネジメント経験 ・CSIRT/PSIRTの運営経験 ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験

・自社のセキュリティ担当として、セキュリティ関連業務の経験がある方。 ・セキュリティコンサルタント/エンジニアとして、クライアントのセキュリティ体制構築やセキュリティツールの導入等を、提案のみならず、自身がリードして実行まで経験されてきた方。 ＜本ポジションの魅力＞ ・PSIRTチームの立ち上げメンバー PSIRTの創設期メンバーとして組織構築に携わることができます。将来的にはプロジェクトの中心人物としてご活躍いただきます。 ・ISMAP認証への主体的な関与 CLOMOは2024年2月にISMAP認証を取得しました。本ポジションでは事務局メンバーとして、ISMAP認証に関する取り組みに積極的に関わることができます。 ・製品セキュリティの専門性向上 製品セキュリティ専任担当として、セキュリティに関する知識や経験を体系的に習得することができます。