【セキュリティ担当】自社SaaSプロダクトのセキュリティマネジメント（CSIRT／PSIRT）セキュリティ未経験OK

「電子印鑑GMOサイン」のCSIRT/PSIRTとしてセキュリティに関わる運用・管理を行い、 不正行為、サイバー攻撃等の被害の未然防止や拡大を阻止するための各種対策、 サービスの信頼性の向上に取り組んでいただきます。 脆弱性への対応管理、各種認証の更新業務とそれを維持するための運用ルールの強化・ 改善管理など、セキュリティマネジメントの役割を担います。 チームメンバーや協力会社、その他の関係者と連携し、 必要な対応アクションの計画と対応を行います。 ≪具体的な業務内容≫ ■開発、運用におけるセキュリティの方針やガイドラインの策定・定着 ■Webアプリケーションやインフラへのセキュリティ対応 ■脆弱性診断、分析、対応（進捗管理） ■ISMS委員業務：４つの認証更新業務、J-SOX監査対応 ※変更の範囲：会社の定める業務 【注目】■電子認証・印鑑事業について 日本で電子認証サービスがまだ普及していなかった時期から、電子認証事業を開始。 導入のために高いコストと多くの手間がかかっていた電子認証サービスを「安く手軽に」提供することで、多くのお客さまに安心と安全を提供してきました。 現在は国内外の民間企業や自治体など幅広いお客さまに「電子印鑑GMOサイン」をはじめとした電子契約サービスをご利用頂いています。 【注目】■現状の課題について ■お客さまのニーズや期待に超えるべくサービスのさらなる強化への取り組み 急成長事業、且つお客さまニーズの高いサービスの提供により、サービスへの期待値が上がっています。サービスをより安心してお客さまに利用いただけるよう、セキュリティ領域の専門性を必要としています。 ■エンジニアチームの体制強化 チームメンバーが相互に協力して対応している体制から、セキュリティ領域を切り出し、専任として、更なるサービス強化を推進いただく体制へ変更します。

■セキュリティにおける何かしらの実務の関わり、または強い興味、自己研鑽をしている方上記に加え、以下 1.2. のいづれかの経験や知識がある方1. javaでのWebアプリケーション開発、運用保守などの経験2. Linuxサーバー（Web、Apache等）の構築、運用・保守・監視、テクニカルサポートなどの経験