募集要項
- 募集背景
-
当社は、タクシーアプリ『GO』をはじめとするモビリティサービスを展開するだけでなく、今まさに自動運転領域への展開も見据えており、モビリティ社会全体の安心・安全・利便性を守る重要な役割を担っています。
リアルタイムで生成される移動データ、決済情報、個人情報など極めて機密性の高い重要情報を扱っており、セキュリティの確保は事業成長のみならず、社会全体の安全を守るための最重要課題となっています。
当社のITインフラは、これまで0→1でクラウドやゼロトラストを前提とした環境へのモダナイゼーションを推進してきました。しかし、非連続的な事業の急成長やリモートワーク等によるアクセス環境の複雑化に伴い課題も発生しており、本ポジションでは以下をお任せしたいと考えています。
- 仕事内容
-
全社におけるセキュリティのあるべき姿の実現に向けて【具体的な業務内容例】
・ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮等の主導
・自動化の推進やエンジニアリングによるガバナンス強化
をお任せします。
◾️コーポレートセキュリティ（監視戦略・インシデント指揮）
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善
・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮
・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発
◾️セキュリティガバナンス（エンジニアリングによる効率化・可視化）
・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化
・各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応
◾️他部門連携・ベンダーコントロール
・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理
【キャリアパス例】
ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： 全社的なセキュリティ戦略企画やリスクマネジメントの主導
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求
【本ポジションの魅力】
・社会的意義の高い成長フェーズの事業に関わり、貢献することができる
・幅広いステークホルダーとの協働
- 経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。
・「セキュリティと利便性の両立」の実践
- 事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。
・技術による課題解決と自動化の推進
- ルーチンワークや管理業務をコード（自動化ツール、AI）で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。
- 応募資格
-
- 必須
-
・コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方
・技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）
・コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成
・ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）
- 歓迎
-
・ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等）の設計・構築・運用経験
・マルウェア解析やデジタルフォレンジックの実務経験
・大規模ログ分析基盤の構築・運用経験
・自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験
・Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験
・DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験
・セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
・英語のドキュメント読解や海外製品の技術調査
- フィットする人物像
-
・ミッション・ビジョン・バリューに共感できる方
・自らの思考をもって現状への課題や解決策を考えられる方
・当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方
・事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方
- 雇用形態
- 正社員
- 勤務地
- 東京都港区麻布台一丁目３番１号 麻布台ヒルズ森JPタワー 23階
- 勤務時間
-
スーパーフレックスタイム制:労働時間を従業員の決定に委ねる。
（標準労働時間1日7時間45分、コアタイムなし）
労働日の選択を認める制度ではないため、所定労働日は原則勤務。
- 年収・給与
- 年俸800万円 ～ 1000万円
- 待遇・福利厚生
-
・社会保険完備
・トライアルタクシー制度（上限合計1万円/月）
※タクシーを知ることを目的とし、業務外でのタクシー乗車費用を会社が一部補助
・ニューノーマル手当（月額1万円）
・児童手当（1人につき5千円/月、3人目から1万円/月）
・ウェルカムランチ制度
・部活動制度
・私服勤務OK
- 休日休暇
-
・土日祝日
・有給休暇（初年度は入社月に応じて最大10日※入社日に付与）
・年末年始休暇
・慶弔休暇
・介護休暇（介護の必要な家族1人につき年間5日間）
・子の看護等休暇（小学3年生修了までの子について、1人につき年間5日間。時間単位での取得も可能）
- 選考プロセス
- 一次選考→人事面談→二次選考→最終面接
