【リモート】技術リスクアセスメント担当

株式会社SmartHR

一覧へ戻る

■労務領域シェアトップクラスのSaaS■やりがい、成長◎■働きやすい環境■

募集要項

会社情報

募集要項

職務概要下記の活動を通じて、技術的な観点から同社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。
■技術的リスクアセスメントの実行と高度化
■リスクに関するフィードバック
■技術アセスメント戦略の立案／推進
■セキュリティ管理体制へのフィードバックと改善提案
職務詳細■自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理■システムオーナーや開発／インフラ担当者向けの診断レポート作成■Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善■外部専門企業への脆弱性診断・ペネトレーションテストの委託／実施に関する一連の社内外業務■担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行■最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映■診断業務の標準化、効率化、および自動化（例：スクリプト開発による自動化）の企画・推進■セキュリティポリシー、社内規程への改善提案 会社の特徴 【～キーワードは規模拡大と急成長～】
スタートアップ企業の特徴を「事業が未確立で市場テストを行う段階」で「失敗が多くリスクも大きい」とすると、同社はそう呼べるとはいえないまでに成長しました。
一方、大企業の特徴を「製品が市場に行き渡り成長が緩やかになる段階」で「失敗が少なく、事業や組織が安定している」とすると、同社は大企業ではありません。
スケールアップ企業の特徴は「製品の市場テストが完了し、規模拡大を行う段階」で「組織・事業ともに急成長する」とされています。これはまさしく、スタートアップ企業にも大企業にもなれない同社の段階にピッタリであると考えます。
「労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会をつくる（well-working）」ことを達成するため、急成長を継続していきます。

職種: 【リモート】技術リスクアセスメント担当

応募資格: 【必須】
・Webアプリケーション脆弱性診断（3年以上の実務経験）
・ネットワーク脆弱性診断、ASM（Attack Surface Management）、またはペネトレーションテストに関する基本的な知識と実務経験
・セキュリティ課題解決に向けたプロジェクト推進実績

【尚可】
・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験
・NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験
・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり
・システム開発経験