募集要項
- 募集背景
- 事業拡大に伴う人員不足解消のため
- 仕事内容
-
1200万人超が利用するECの上流セキュリティ戦略やDevSecOps推進【職務概要】
同社は、世界185ヶ国に1200万人超の会員を擁するソーシャルショッピングサイト「BUYMA」を運営しています。本ポジションは、BUYMAを中心に、エニグモグループ全体のセキュリティ戦略・仕組みづくりを担う重要な役割です。
【職務詳細】
セキュリティ領域の専門家として、サービスおよび全社のセキュリティ向上に向けた戦略立案や方針策定、開発プロセスへのセキュリティ組み込み、ガイドライン整備など、組織全体のセキュリティを推進するための仕組みづくりを担当していただきます。
【具体的な業務内容】
・セキュリティ戦略・方針の策定および推進
・セキュリティガイドラインや標準ルールの整備・運用
・新機能開発やシステム設計におけるセキュリティレビュー
・AWS、GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビュー
・DevSecOps推進に向けた開発プロセスの整備
・脆弱性管理やサプライチェーンセキュリティに関する仕組みづくり
・AI活用を含む新技術利用時のセキュリティガバナンス整備
・セキュリティインシデント発生時の技術的分析および対応方針の策定
・開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくり
・BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援
【本ポジションの特徴・魅力】
・定常運用ではなく、セキュリティ方針策定やDevSecOps推進など、仕組みづくりを中心に担当できます。
・インフラ・開発・コーポレートIT・経営層と連携しながら、組織横断でセキュリティを推進できます。
・AI活用やサプライチェーンリスクなど、最新技術・最新脅威に向き合える環境です。
・今後のセキュリティ組織づくりにも関わることができ、大きな裁量を持って活躍できます。
【業務内容変更の範囲】
同社業務全般
- 応募資格
-
- 必須
-
【必須】
・AWS、GCP等のクラウド環境におけるセキュリティ設計、またはインフラ構築・運用経験
・Webアプリケーションの脆弱性やセキュリティリスクに関する知識
・エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験
【尚可】
・セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
・開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
・CI／CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
・脆弱性管理やサプライチェーンセキュリティ対策に関する経験
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
- セルフスターターな方
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(3ヶ月)
- 勤務地
-
東京都港区赤坂4-8-15 赤坂KOSENビル4F
各線「赤坂見附」駅より徒歩5分
勤務地変更の範囲：採用時の勤務地からの変更はなし
- 勤務時間
- 9：30～18：30（所定労働時間8時間）※フレックスタイム制あり（コアタイム： 10：30～15：30）
- 年収・給与
-
年収:700万～1200万程度
月給制：月額583333円
給与:■経験、スキル、年齢を考慮の上、同社規定により優遇
賞与:業績賞与
昇給:年2回
- 待遇・福利厚生
-
交通費全額支給（月額3.5万円まで）、関東ITソフトウエア健康保険組合の保養施設・スポーツ施設の利用可、表彰制度（MVP等、人事考課毎）、書籍購入補助制度、セミナー参加奨励、海外出張制度※会社の業績向上に繋がる企画を自ら考え提出します
喫煙情報：屋内原則禁煙（喫煙室あり）
- 休日休暇
- 完全週休2日制（土・日）、祝日、年次有給休暇、リフレッシュ休暇、年末年始休暇、慶弔休暇
- 選考プロセス
-
書類選考⇒一次面接（現場MGR）⇒二次面接（取締役）⇒最終面接（役員）⇒内定
※一次面接時に筆記テストがある場合があります
※状況により変更になる場合あり
