◆◇募集背景◇◆ 私たちビザスクは「知見と、挑戦をつなぐ」をミッションに世界190カ国・70万人超の知見をつなぐ、国内最大級のナレッジプラットフォームを運営しています。ENS（エキスパートネットワークサービス）業界における日本の先駆者として、市場での存在感をさらに高め、地域・言語の壁を超えたグローバルプロダクトになることを目指しています。 70万人もの情報が集まるプラットフォームとして事業成長を実現していくために、各種プロダクトのセキュリティ強化が重要であると考えており、社内コンサルティングから脆弱性診断、クラウドセキュリティ、インシデント対応、そしてCIS Controlsに基づく施策実行まで、非常に広範なセキュリティ領域に携わっていただき事業を支えていただける方を募集します。 ◆◇主な業務内容◇◆ 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 ・社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 ・脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 ・脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ・クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 ・CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 ・セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 ・セキュリティチーム(CSIRT)の構築とチームマネジメント ・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ・JSOXなどを通したガバナンス整理 ◆◇本ポジションの魅力 ◇◆ ・CEO直下のチームで能動的に活動を行うことができ、アイデアを実現できる環境が整っています ・海外拠点を含むグループ全体のプロダクトの運用・設計経験が得られます ◆◇開発環境◇◆ プログラミング言語：Python, C# TypeScript バックエンドフレームワーク：Django, FastAPI, ASP.NET フロントエンドフレームワーク: Vue.js, Nuxt, Angular データベース：MySQL, Microsoft SQL Server, Redis, Elasticsearch インフラ：Google Cloud Platform, Micorosft Azure CI/CD：GitHub Actions, Microsoft Azure Devops, Terraform コラボレーション：Slack EnterpriseGrid, GoogleWorkSpace, Zoom, Gather ドキュメント：esa, Confluence タスク管理：Jira ◆◇応募資格（必須）◇◆ 以下の両方のスキルや経験を持ち合わせていること。 ・セキュリティ関連業務の業務経験 ・ソフトウェアエンジニアとしての業務経験 ◆◇応募資格（任意）◇◆ ・ビジネスレベルの英会話能力 ・情報処理安全確保支援士または準ずる資格/知識を保有していること ・バグハンティングまたはCVE取得の経験 ・業務上での英語コミュニケーションの経験 ・サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験 ◆◇求める人物像◇◆ ・ビザスクのミッション・バリュー、プロダクトに共感いただける方 ・課題を見つけること、解決へのリアルな道筋をたてるのが好きな方 ・立場や役割の違う人を巻き込み円滑なコミュニケーションが取れる方