| 企業名 |
Sansan株式会社 |
|---|---|
| 雇用形態 |
正社員 |
| 試用期間 |
6か月 試用期間中の条件変更はありません |
| 業務内容 |
【具体的な業務】 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 ▼業務内容 ・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・上記業務を技術を用いて運用の自動化、効率化の実施 ・情報セキュリティ部エンジニアチームのマネジメント業務 【募集背景】 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」やインボイス管理サービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。 セキュリティの基礎となるガバナンス領域は会社の成長を支える上での重要な役割と位置づけており、セキュリティ体制や規程の整備、教育啓発から各種認証の取得まで広い領域で活躍できる方を募集しています。 【本ポジションの魅力】 ▼幅広い業務領域 セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。 ▼多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 ▼セキュリティへの理解と積極投資 当社の企業理念である「Sansanのカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。 【組織構成】 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。 【開発環境、使用するツールなど】 ・Google Apps Script ・Tines ・Notion ・ServiceNow |
| 応募条件 |
【応募資格（必須）】 ・「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 ・ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得や運用経験（3年以上） ・基本的なパブリッククラウド（Google Cloud、AWS、Microsoft Azure など）やWebアプリケーションの開発運用に関する知識 ・チームマネジメントの経験（3年以上） 【応募資格（歓迎）】 ・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・Webアプリケーション、ソフトウエアの開発、運用の経験 ・プロジェクトマネジメントの経験 ・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験 【語学力（日本語／英語／その他言語）】 必須：日本語ネイティブレベル 歓迎：英語 【求める人物像】 ・当社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる ・事業や組織、環境の変化に柔軟に対応できる ・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる ・経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れる ・ステークホルダーが理解しやすい論理的な資料を作成できる ・有限なリソース（人材や予算）を最大限に活用できる ・予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる |
| 勤務地 |
東京都 渋谷区桜丘町1-1 最寄駅: 各線 渋谷駅から徒歩1分 |
| 給与・報酬 |
想定年収994万円～1449万円 . 特記事項: 昇給あり 年1回（6月） 賞与あり 年2回（1月／7月） 時間外労働の有無にかかわらず、30時間分の時間外手当として135,000円～197,000円を支給 経験、能力等に応じて個別に決定します。 年収994万の場合 月額71.0万（基本給57.5万＋時間外手当13.5万） 年収1449万の場合 月額103.5万（基本給83.8万＋時間外手当19.7万） ※30時間を超える時間外労働分についての割増賃金は追加で支給します |
| 就業時間 |
コアタイム: 10:00～16:00 特記事項: ※コアタイム 10:00～16:00（但し、全社会議日（月2回）は9:30～15:30とする。） ※1日当たりの標準労働時間8h フレックスタイム制 |
| 待遇・福利厚生 |
健康保険,厚生年金保険,労災保険,雇用保険 交通費: 通勤費支給 特記事項: 【諸手当】 通勤交通費（1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。往復分合計。特急券及び航空券は会社負担は致しかねます。） 【休日・休暇】 ・土日祝日 ・年末年始休暇 ・有給休暇 【福利厚生】 社員持株会 【社内制度】 ・知識習得・業務効率向上補助制度（エンジニア職・クリエイター職のみ） ・社内交流支援制度 ・住宅補助制度 ・英語学習補助制度 ・平日・土日入れ替え制度 ・育児サポート制度 ・特別休暇制度 ※ 制度により、対象社員や適応ルールあり 【受動喫煙防止措置に関する事項】 屋内禁煙 【受動喫煙防止情報】 屋内受動喫煙対策: 対策あり 対策: 禁煙 特記事項: 無 |
| こだわり条件 |
女性が活躍 学歴不問 英語力を活かせる 即日スタート 経験者優遇 駅から徒歩5分以内 フレックスタイム制 週休2日制 土日祝日休み 交通費支給 社会保険完備 育児支援制度 その他特別制度あり Webエンジニア その他、営業・事務 など
|
