募集要項
- 募集背景
- 体制強化のため
- 仕事内容
-
食のインフラを支える／全社情報セキュリティの企画から導入・運用定着まで牽引【職務概要】
手料理サブスク事業を展開する同社にて、サービスを支えるシステムと情報を保護し、事業基盤を強固にするためのセキュリティ施策全般を担当します。全社のリスク評価からロードマップ策定、施策導入、継続運用の仕組みづくりまでを主導します。
【職務詳細】
・全社セキュリティリスクの評価およびセキュリティ基本方針・規程・ロードマップ・実行計画の策定
・各プロジェクトの進捗確認、課題抽出、リスク投資に関する意思決定の支援
・各部門との対策合意形成、定期的な評価と運用レビューを通じた改善推進
・重点施策における要件定義、製品選定、セキュリティ設計、導入検証、初期設定、運用設計のリード
・IDおよびアクセス管理、監査ログ取得、インシデント初動対応、各種セキュリティツールの導入検証
・開発チーム、インフラチーム、情報システム部門との協働推進
【技術環境】
・フロントエンド：Vue.js／Nuxt.js／React／Next.js
・バックエンド：TypeScript
・インフラ：GCP／Firebase
・テスト：Jest／Playwright
・CI／CD：GitHub Actions／Terraform 等
【業務内容変更の範囲】
同社業務全般
- 応募資格
-
- 必須
-
【必須】
・情報セキュリティ、社内IT、インフラのいずれかにおける、セキュリティ対策の要件定義から導入・運用改善までの実務経験
・リスク評価を実施し、対策の優先順位や実施方針を整理した経験
・複数部門が関わるプロジェクトをリードし、導入から運用定着まで遂行した経験
・手順整備、権限の棚卸し、ログ・証跡の確認等を通じた運用プロセスの設計・改善経験
【尚可】
・CIS Controls、ISO 27001／ISMS、SOC 2等に基づくリスク評価・規程整備・運用改善の経験
・個人情報保護、J-SOX／ITGC、監査対応の実務経験
・ID／認証、端末保護、SaaS監査ログ、脆弱性管理、バックアップ／復旧等に関する専門知識
・CSIRT等でのインシデント対応、調査、影響分析、復旧、再発防止の経験
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
-
・事業展開と安全性を両立させる視点で課題と優先順位を整理できる方
・技術的背景を理解し、社内専門担当や外部パートナーと議論しながら解決策を具体化できる方
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(3ヶ月)
- 勤務地
-
東京都千代田区神田駿河台1丁目8-11 東京YWCA会館 8階
JR各線「御茶ノ水」駅より徒歩4分
勤務地変更の範囲：採用時の勤務地からの変更はなし
- 勤務時間
- フレックスタイム制（コアタイム 12：00～16：00）
- 年収・給与
-
年収:700万～1000万程度
月給制：月額500000円
給与:■経験、スキル、年齢を考慮の上、同社規定により優遇
賞与:※ストックオプションあり
昇給:年2回
- 待遇・福利厚生
-
交通費支給（上限4万円／月）、副業可、自社商品購入補助制度、オンライン教育「Udemy」活用制度、他部署交流ランチ制度、PC貸与、専用電話番号付与
喫煙情報：屋内禁煙
- 休日休暇
- 【年間休日120日以上】土日祝休み／有給休暇：試用期間終了後に11日付与（同社就業規則および法令に従う）各種休暇・休職制度あり（産休・育休、慶弔休暇、傷病休暇〈生理休暇含む〉）
- 選考プロセス
-
書類選考後、面接
※状況により変更になる場合あり
