■ポジションについて 本ポジションでは、SpiderPlusが提供するサービス、プロダクトのセキュリティを主として、全社的なセキュリティの設計を行っていただきます。 また同時に必要なシステムや、業務フローの開発・運用も担当していただきます。 【業務内容】 ・SpiderPlusが提供するサービス、プロダクトのセキュリティ強化 ・全社的な情報セキュリティ管理状況の評価、是正措置の推進 ・脆弱性に関する情報収集、分析、共有 ・脆弱性診断の調整、実行 ・クラウドアカウントの管理 ・セキュリティログのモニタリング、インシデント対応 ・情報セキュリティ対策、サービスの機能に関する資料の作成/更新 ・ISMS運用 【このポジションの特徴】 ・自社SaaSプロダクト側のセキュリティに設計段階から強く関わることができ、大きな裁量と責任が求められます。 ・セキュリティを軸に、プロダクトITとコーポレートIT双方に関わりCISOを目指すか、或いは、技術面をより高めITアーキテクトやホワイトハッカーを目指すといった、豊富なキャリアパスがあります。 ・自分が設計/構築したシステムが事業に与える影響をダイレクトに感じることができます。 ・オンプレミスのシステムは少なく、クラウドを活用したシステム構築が可能です。 ・少数精鋭のチームであり、各人が大きな責任をもって業務を行うことができます。 ・スピーディーな制度化を実現することができる変化に強い環境です。

どちらか１つのご経験 ・情報セキュリティリスクアセスメントの実行、是正対策立案 ・AWS/Azure/GCPなどのクラウド構築、管理

・ISO27001、27017、ISMAP、SOC2等のセキュリティに関する認証や監査、運用 ・セキュリティソリューションの導入、構築 ・セキュリティ脆弱性診断のベンダー選定、実行、調整（ツール、手動問わず） ・AWS OrganizationsやSCPを用いたアカウント管理 ・セキュリティログのモニタリング、イベント対応 [歓迎する資格] ※必須ではありません。 情報セキュリティマネジメント 情報セキュリティスペシャリスト CISSP AWS Certified Security - Specialty AWS Certified Solutions Architect - Professional 【参考URL】 [情報システム部長_インタビュー] https://jobs.spiderplus.co.jp/interview/522 [コーポレートサイト] ■https://spiderplus.co.jp/ [CMの成果] ■https://seleck.cc/1482?fbclid=IwAR2pBJ5yaZDEFiLnYhUtoUe3XzFsNhhdZ8ixnAEkLG25JFU167qyYn-8Fhc [建設テックが面白い理由/事業戦略G長三浦] ■https://note.com/keisuke_miura/n/n1f8574e873a7 [事業戦略G長が考えるBtoB SaaS組織の在り方] ■https://note.com/keisuke_miura/n/nb47f34c997c7 [代表インタビュー記事] ■https://ken-it.world/success/2021/04/the-history-of-spiderplus.html ■https://japan.cnet.com/article/35179072/

【現体制】（2023年1月現在） コーポレート本部 情報システム部　5名 -部長：1名 -メンバー：4名