サイバーセキュリティエンジニア

▼職務内容 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。 120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。

本ポジションでは、インターネットでの脅威が増す中、適切なサイバーセキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただきます。

▼主な役割 ・Webアプリケーションのセキュリティ管理 ・DevSecOpsの要件整理/構築/運用 ・GoogleCloudPlatformのセキュリティ要件整理/実装/運用 ・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用 ・脆弱性管理ツールの導入/運用 ・セキュリティソリューションの選定/導入 ・セキュリティオペレーション（特権ID、監視等）の管理 ・セキュリティアーキテクト、戦略企画 ▼求めるスキル・経験 ・情報セキュリティ領域のコンサルティングのご経験（社内・社外問わず） ・情報セキュリティポリシーや規程、マニュアル等の策定、保守のご経験（ISMS、ITIL、IPA、FISCなど） ・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験 ・大規模ECサイトのリスク分析、脆弱性診断のご経験（ペネトレーションテストなど） ▼あると望ましいスキル・経験 ・クラウドサービス・システムなどの ITセキュリティアセスメントのご経験 ・個人情報保護対策の策定・運用のご経験（JIS Q・ISO・Pマークなど） ・コンプライアンス関連の知識・実務のご経験（PCI DSSやGDPRなど） ・大規模EC、小売業でのシステム開発/保守のご経験 ・ビジネス英語力 ▼選考フロー 書類選考 ⇒ ＷＥＢテスト + １次面接 ⇒ 最終面接 ※状況に応じて選考ステップが変動する可能性がございます。