✓自社プロダクト ✓在宅勤務可、フルフレックス制度有 設立以来、グループ全体で増収増益を達成しつづけている当社。SESと自社プロダクトのどちらも好調に成長しており、今後さらなる成長を目指している段階です。 近年、法人向けのクラウドサービスでは、セキュリティ認証の取得だけでなく、具体的な対策内容やその水準について、お客様への説明が求められるようになっています。 当社はこれに応えるため、自社プロダクトのセキュリティを開発の内側から強化しています。そのプロダクト横断のセキュリティ強化を、計画から実装まで担うメンバーを募集します。 ◆配属組織・期待役割 配属先となる技術戦略室は、開発部直下の組織です。 既存メンバーは、自社プロダクトの開発に加え、部門を横断した技術の標準化や情報共有を推進しています。 今回ご入社いただく方には、技術戦略室のセキュリティ専任担当として、複数の自社プロダクトを横断したセキュリティ強化をお任せします。 セキュリティ対策の計画・推進から、脆弱性の評価・対応管理、共通部分の設計・実装、各開発グループへの技術支援・レビューまで、幅広く携わっていただきます。 各プロダクトの開発グループや情報システム部門と連携しながら、継続的にセキュリティ対策を実行できる仕組みづくりを推進していただくポジションです。 ◆自社プロダクト 『Mediaシリーズ（電話システム）』 企業向けに『電話の自動化』を実現するSaaS型テレフォニーシステムです。 https://www.medialink-ml.co.jp/mediaseries/ 『DXでんわ（電話AIエージェント）』 企業の電話業務を自動化する電話自動応答サービス（IVR）です。24時間365日の自動受付や用件に応じた振り分け、用件のAI要約などで、電話対応の効率化と省力化を支援します。 https://mediaseries.medialink-ml.co.jp/mediavoice/dx-tel/ ◆業務内容 自社プロダクト全体のセキュリティ強化に向けて、リスクに応じた優先順位を設定し、各開発グループと協力しながら対策の設計・実装・運用を推進していただきます。 ＜事前の準備＞ ・資産台帳とSBOMを整備し、依存ライブラリの脆弱性を自動で検知する仕組みをつくる ・バックアップを設計する（3-2-1ルールに沿い、書き換えられない形で保管する） ・構成図、データの流れ、セキュリティチェックシートの回答集を整備し、最新に保つ ＜侵入への対策＞ ・多要素認証や接続元の制限など、認証と入口を設計・強化する ・秘密情報を一元管理し、定期的に差し替える ・深刻度ごとの対応期限に沿って脆弱性対応を運用し、OSやミドルウェアを計画的に更新する ・ネットワークの分離と最小権限を設計する ＜検知・対応・復旧＞ ・ログの取得と監視を設計し、外部の監視サービスと連携する ・復旧手順を整備し、復旧訓練を行う ・全社CSIRTの一員として、インシデントに対応する ＜第三者評価＞ ・脆弱性診断の計画を立てて定期的に実施し、外部の診断会社と調整し、診断結果への対応を管理する ※ISMS・BCPの規程、計画、記録は担当部門が持ちます。本ポジションはシステムへの実装を担い、担当部門と連携して進めます。 ◆入社後のイメージ ・入社〜3か月： プロダクトの構成やセキュリティ対策の現状を把握し、優先度の高い対策を開発チームと進めます。 ・〜6か月： 対策の範囲を広げ、脆弱性診断などの第三者評価を推進します。 ・〜1年： 監視・訓練・診断を定例化し、継続的にセキュリティ対策を実行できる仕組みを構築します。 ◆お仕事のやりがい ＜自社プロダクトを横断したセキュリティ強化に携われる＞ 電話・AI領域の複数プロダクトに関わり、サービス全体のセキュリティ品質向上に貢献できます。 ＜セキュリティ専任担当として主体的に取り組める＞ 開発チームと連携しながら、リスクに応じた対策の優先順位や実現方法を検討し、継続的な改善を推進できます。 ＜プロダクトの信頼性と事業成長に直接貢献できる＞ お客様に安心してご利用いただけるサービスを支えることで、プロダクトの信頼性向上や事業成長につなげられます。 ◆働き方 基本的にリモートワークです。 定例ミーティングを通じて、困ったことを気軽に相談できる機会を設けています。また、SlackやZoomなどのコミュニケーションツールを活用し、日常的に相談・連携できる環境を整えています。 少しでもご興味をお持ちいただけましたら、ぜひご応募ください。

・Webアプリケーションまたはクラウドサービスの開発・運用で、セキュリティ実務の経験が3年以上ある方 ・Linuxサーバの構築・運用経験がある方 ・脆弱性情報を評価し、対応の優先度と期限を決めて対応を進めた経験がある方 ・開発チームや外部ベンダーと調整しながら、セキュリティ対策を進めた経験がある方

・情報処理安全確保支援士、CISSP、OSCPなどの資格をお持ちの方 ・Webアプリケーションやプラットフォームの脆弱性診断を実施した経験がある方 ・ログ監視やインシデント対応の経験がある方 ・CI/CDにセキュリティ検査（SCA・SASTなど）を組み込んだ経験がある方 ・パブリッククラウドでセキュリティを設計した経験がある方 ・IP電話・VoIP（SIP・WebRTCなど）の知識がある方 ・ISMS、NIST CSF、SCS評価制度などのフレームワークの知識がある方 ・IT領域でPLまたはPMの経験がある方

・すべてを防ぐことはできないという前提に立ち、優先順位をつけて実装まで進められる方 ・開発のスピードと守りを同じ物差しで比べて、現実的な進め方を提案できる方 ・お客様や営業に、対策の内容をわかりやすく説明できる方