673｜コーポレートセキュリティエンジニア（CSIRT）（開発部）

673｜コーポレートセキュリティエンジニア（CSIRT）（開発部） 仕事概要 株式会社Helpfeelでは、プロダクトの信頼性と同様にコーポレートIT環境における情報セキュリティを事業基盤の一部として重視しています。 現在、情シス文脈でのセキュリティ施策はCTOが中心となって推進していますが、事業・組織の成長に伴い、専門知見を持つ実務担当者として、設計から運用まで担えるセキュリティ人材を必要としています。 本ポジションは、 ・日常的なコーポレートセキュリティ施策の設計・実装・運用（コーポレートITと連携） ・インシデント発生時の初期対応（CSIRT） の両輪を担う実践的なセキュリティエンジニアです。 社内の当事者として、手を動かしながら制度と運用を作ることを期待しています。フルリモートワーク企業のCTO直下のもと、セキュリティと利便性を両立させるチャレンジングなポジションとなります。 【業務内容】 ・インシデント対応 / CSIRT ・セキュリティインシデントの検知・初動対応・調査・報告 ・エスカレーションフロー、対応手順の設計・改善 ・外部ベンダー・専門家との連携 ・コーポレートセキュリティ施策 ・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用 ・ID管理、認証・認可、端末・SaaS利用に関する統制設計 ・セキュリティポリシー、ガイドラインの策定・更新 ・リスク評価、脆弱性情報の収集と対応方針の決定 ・組織連携 ・CTO、コーポレートIT、開発部、法務との連携 ・社内向けセキュリティ啓発・教育の企画・実施 社外の知見を獲得したり、SOCの体制を強化するために、予算を使って外部との連携を強化することも検討しています。また、プロダクトセキュリティへの越境は歓迎しますが必須ではありません。 必須スキル 株式会社Helpfeelでは、プロダクトの信頼性と同様にコーポレートIT環境における情報セキュリティを事業基盤の一部として重視しています。 現在、情シス文脈でのセキュリティ施策はCTOが中心となって推進していますが、事業・組織の成長に伴い、専門知見を持つ実務担当者として、設計から運用まで担えるセキュリティ人材を必要としています。 本ポジションは、 ・日常的なコーポレートセキュリティ施策の設計・実装・運用（コーポレートITと連携） ・インシデント発生時の初期対応（CSIRT） の両輪を担う実践的なセキュリティエンジニアです。 社内の当事者として、手を動かしながら制度と運用を作ることを期待しています。フルリモートワーク企業のCTO直下のもと、セキュリティと利便性を両立させるチャレンジングなポジションとなります。 【業務内容】 ・インシデント対応 / CSIRT ・セキュリティインシデントの検知・初動対応・調査・報告 ・エスカレーションフロー、対応手順の設計・改善 ・外部ベンダー・専門家との連携 ・コーポレートセキュリティ施策 ・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用 ・ID管理、認証・認可、端末・SaaS利用に関する統制設計 ・セキュリティポリシー、ガイドラインの策定・更新 ・リスク評価、脆弱性情報の収集と対応方針の決定 ・組織連携 ・CTO、コーポレートIT、開発部、法務との連携 ・社内向けセキュリティ啓発・教育の企画・実施 社外の知見を獲得したり、SOCの体制を強化するために、予算を使って外部との連携を強化することも検討しています。また、プロダクトセキュリティへの越境は歓迎しますが必須ではありません。 歓迎スキル ・CSIRT / SOC / セキュリティ運用の経験 ・ISO27001（ISMS）の運用・改善経験 ・スタートアップや成長企業での情シス・セキュリティ経験 ・「正解がない状況」での意思決定経験 求める人物像 ・セキュリティを机上の理論ではなく、現場の運用として考えられる方 ・自分の手で仕組みを作りたい方 ・CTOや他部署とフラットに議論しながら、現実解を探せる方 ・「セキュリティと事業スピードの両立」のチャレンジを楽しめる方 本ポジションはミドルレベルを中心とした募集ですが、手を動かしながら方針設計・意思決定ができる方であれば、シニアクラスの方も歓迎します。将来的には、セキュリティ専任組織やCSIRT体制の立ち上げ・拡張にも関与していただくことを期待しています。 応募概要 給与 700万円～1,100万円（昇給年1回） ※スキル、選考結果をふまえて総合的に判断いたします 勤務地 フルリモート 京都オフィス：〒602-0023 京都府京都市上京区御所八幡町110-16かわもとビル5階 東京オフィス：〒104-0032 東京都中央区八丁堀2-14-1 住友不動産八重洲通ビル4F 雇用形態 正社員（期間の定めなし） 勤務体系 ・フレックスタイム制（コアタイムなし） ・休憩：1日1時間を基本とする ・固定残業時間あり（40時間を超える時間外労働分は残業代を支給） ・休日：土日、祝日、年末年始 ・特別休暇：慶弔休暇、産前産後休暇、育児休暇 試用期間 3ヶ月（本採用と同条件） 福利厚生 ・各種社会保険完備(雇用・健康・労災・厚生年金) ・交通費全額支給（実費） ・書籍購入補助制度 ・ノートパソコン貸与 ・モニター貸与 ・産前産後休暇（取得実績あり） ・育児休暇（男性も取得実績あり） ・ベビーシッター補助制度（取得実績あり） ・オフラインでのチームビルディング費用の一部会社負担 ・健康診断オプション検査を一部助成 ・介護休暇、子の看護休暇、育児時間 ・有給取得率70%