募集要項

仕事内容: 日本本社・米国子会社のコーポレートIT領域とプロダクト領域のセキュリティ領域を幅広くご担当いただきます。CSIRTおよびPSIRT活動、脆弱性管理、セキュリティログ監視等をご担当いただく予定です。
■業務詳細：
・業務範囲は、日本本社・米国子会社のコーポレートIT領域とプロダクト領域となります。
・CSIRTおよびPSIRT活動に関する、いずれかまたは複数の業務を担当していただきます。
（※なお、クリティカルなセキュリティアラートやセキュリティインシデントが発生した場合、夜間や休日に対応が必要な場合があります）
・セキュリティ品質管理および脆弱性管理
　- セキュア・バイ・デザインの考え方を基づいて、セキュリティ対策レベルを向上するための取り組みを担当部署と連携して行う
　- コーポレートIT領域およびプロダクト領域において、技術的なセキュリティリスクアセスメントを担当部署と連携して行う
　- コーポレートIT領域およびプロダクト領域において、脆弱性管理を支援する
・セキュリティログ監視
　- SIEMおよびMSSサービスを運用する
　- セキュリティログ監視の設計および検知ロジックを作成する
　- システム管理者と連携し、セキュリティログ監視に必要となるログをSIEMに取り込む
　- セキュリティアラートの監視および初動対応を実施する
・セキュリティインシデント対応
　- セキュリティインシデント対応の体制・プロセスを構築する
　- セキュリティインシデント対応を実施する
　- セキュリティインシデント対応訓練を実施する
※同社におけるCSIRTの役割をまとめたブログ：https://tech.legalforce.co.jp/entry/2023/05/31/161128

■求人の魅力
・本ポジションは、コーポレートIT領域の業務システム担当者やプロダクト領域の開発者と直接協議し、裁量をもってセキュリティ対策を検討・施策を実施することが可能です。
・同社のシステムアーキテクチャは、クラウドネイティブ、かつ、ZTAの考えに基づいているため、新しい考え方やソリューションを採用し、取り扱うことが可能です。

■開発環境/使用ツール：以下Notionにまとめています。
https://legalforce-recruit.notion.site/LegalOn-Technologies-f5ebe38a6009428ab0fb1714efd3c90a

応募資格

必須: 次の実務経験を3年以上有する
・プロジェクトマネジメントの経験
・何らかのシステムの導入・運用の技術的な知識・経験
・脆弱性情報やサイバー攻撃の情報収集・分析
・SIEMの構築・運用
・セキュリティログ監視の設計および検知ロジックの作成
・セキュリティインシデント対応および体制・プロセスの構築
・セキュリティインシデント対応の実務経験

歓迎: 次のいずれかの実務経験を有する
・ISO/IEC 27001、ISO/IEC 27017、CIS Controls、SOC2 Type2などの規格やフレームワークについての理解
・EPP/EDR、CNAPPなどのセキュリティ製品またはサービスの選定および導入・運用の経験
・FW、IDS/IPS、WAF、SWG/CASBなどのネットワークセキュリティ対策の導入・運用の経験
・Webアプリケーションソフトウェアの開発・運用の経験
・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用の経験
・Webアプリケーション、API、プラットフォームに対する技術的なセキュリティリスクアセスメントの経験
・ペネトレーションテスト、TLTP、RedTeam等の技術的なセキュリティリスクアセスメントの経験
・メンバーのマネジメント経験（5-10人程度）
・メンバーの採用・育成の経験
・ビジネスレベルの英会話能力

雇用形態: 正社員

勤務地: フルリモート勤務可能（マネージャー以上は週1出勤）

勤務時間: フルフレックス制／コアタイムなし（休憩時間：60分）

年収・給与: ■想定年収：770万円～1,500万円　※月給制
(1)想定月給：641,667円～1,250,000円（(2)の手当を含む額）
(2)時間外手当：151,883円～295,875円（固定残業時間40時間分）
(3)40時間を超える時間外労働分についての割増賃金は追加で支給。

待遇・福利厚生: ・語学学習補助
・自己研鑽予算
・インフルエンザ予防接種補助
・副業可（許可制）
・えるぼし認定（女性の活躍推進に関する優良な企業に認定）

休日休暇: ■休日：年間休日120日以上／完全週休2日制（土・日）・祝日
■休暇：年末年始休暇／有給休暇（入社時付与）／特別休暇（シックリーブ、ワークライフバランス休暇、バースデー休暇）／産前産後・育児休業／介護休業／慶弔休暇

選考プロセス: 書類選考→1次面接→2次面接→最終面接→オファー面談（最終面接前にリファレンスチェック有）

会社概要

社名: 非公開

事業内容・会社の特長: 同社は「法とテクノロジーの力で、安心して前進できる社会を創る。」をパーパスに、最先端のAI技術を駆使したサービスを多角的に展開するテックカンパニーです。
2017年の設立以来、AIレビューサービス「LegalForce」のリリースを皮切りに、累計約179億円の資金調達の達成や、海外展開を加速するべく2022年に米国にグループ会社を設立するなど、驚異的なスピードで成長を続けています。
現在は主力プロダクトとして、案件受付から、契約書のレビュー、サイン（電子契約）、締結後の管理、その他法務相談案件の管理など、あらゆる法務業務をワンストップでサポートするAI法務プラットフォーム「LegalOn Cloud」を提供しています。
さらに、日本国内だけでなくグローバル事業においては、AI契約レビューサービス「LegalOn Global」を米国と英国でリリース。また、複数の新規事業領域にも果敢に挑戦し、2025年には人事労務・法務・経理財務・税務などコーポレート領域の業務効率化を支援する生成AIサービス「AIカウンセル CorporateOn」をリリースしました。
私たちは、法とテクノロジーを武器に、さまざまな事業ドメインの課題解決に取り組み、人々が安心して前進できる社会の実現を目指してまいります。

設立: 2017/4/1

従業員数: 約603名（役員含む／2025年1月時点）

グローバルセキュリティエンジニア

募集要項

会社概要

この求人の取扱い紹介会社ご相談や条件交渉などのサポートを行います。取扱い紹介会社の詳細へ

グローバルセキュリティエンジニア

募集要項

会社概要

この求人の取扱い紹介会社ご相談や条件交渉などのサポートを行います。 取扱い紹介会社の詳細へ

この求人の取扱い紹介会社ご相談や条件交渉などのサポートを行います。取扱い紹介会社の詳細へ