【】株式会社ビザスクの求人/転職/採用情報(ITエンジニア) #31601

本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。

◾️社内へのセキュリティコンサルティング
社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。
セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。

◾️脆弱性診断およびペネトレーションテスト
ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。

◾️脆弱性情報の収集と検証・啓蒙
脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。

◾️クラウド環境のセキュリティガードレールの実装と維持
クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。

◾️CIS Controlsに沿った施策の実行
CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。

◾️セキュリティインシデントの対策・発生時の対応
セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。
またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。

◾️セキュリティチーム(CSIRT)の構築とチームマネジメント
◾️海外子会社を含む全社の情報セキュリティ/戦略の立案・実行
◾️海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行
◾️JSOXなどを通したガバナンス整理

【仕事の特色】
■私たちビザスクについて
私たち「ビザスク／VISASQ（＝Vision + Ask + Questionを組み合わせた造語）」は「知見と、挑戦をつなぐ」をミッションに、世界190カ国60万人超の知見をつなぐナレッジプラットフォームを運営しています。

クライアントは、コンサルティングファーム、金融機関、大手事業会社、地方自治体まで、1500アカウントを超え、
戦略立案や新規事業開発、DX、組織開発等、様々な場面における、業界トレンドや顧客ニーズ、先行事例の情報収集手段として、エキスパートとのインタビューやオンラインアンケートを提供する他、業務委託型の実働型伴走支援や研修講師等のマッチングなど、多種多様な「知見のマッチング」に関するニーズに応えています。

ビザスクは、働き方改革やオープンイノベーションの最前線で急成長し、2020年3月に東証マザーズ（現 東証グロース）上場、2021年11月に米国大手Coleman Research Group, Inc.を買収し、東京、米国（ニューヨーク, カリフォルニア, ノースキャロライナ,アリゾナ）、シンガポール、香港、ロンドンの世界8拠点となりました。国内市場の拡大と共にグローバル市場の拡大も行っています。
「知見と、挑戦をつなぐ」というミッションを実現するために、まだまだ私達がやれることは無限にあり、これからも挑戦者として、試行錯誤しながらプロダクトを改善し、新しいマーケットを創っていきます。

■大事にしている7つのバリュー
・初めから世界を見よう < Think big and global >
地域の壁、距離や言語の壁があるところにこそ知見をつなぐことに大きな価値が生まれる。日本起点であることを強みに、世界に届くプロダクトを目指す。

・一流であることにこだわる < Commit to Excellence>
ユーザーは信頼感を求めている。知見のニーズは十分大きく、一流へのこだわりとサービスを広げることは相反しない。UI/UXの全てにおいて雑音は取り除く。

・圧倒的な一番になる < Be the Absolute Leader >
次世代に残るサービスを作りたい。絶対勝てないと思わせる圧倒的な存在に最速で到達すれば無駄な競争を排する。1番と2番は雲泥の差、最速の成長に注力する。

・プライドはクソだ < Open Our Minds >
万物から謙虚に学び、最速で試行錯誤する。年齢も階層も所属も関係ない。昨日より今日は前に進めたか？最速の学びを、成長を邪魔するプライドはクソだ。

・広める努力は全員で < Elevate Our Brand>
「自分がビザスクを広めている」本気の当事者意識。それぞれの役割から知恵を絞り、アイディアを産み、強いプロダクトと広がる仕組みを全員で実現する。

・自由を自覚しているか < Embrace Accountability >
日々一つ一つのアクションを採るも採らないも、個人の自由と自覚に委ねられている。遠慮も制約もない。ミッションのために自由を正しく行使できているか。

・違いは強さ、共に創る < Collaborate without Boundaries>
互いの違いを認め、リスペクトし、受け入れよう。チームを超えて、可能性を追求しよう。成長を拒むあらゆる障壁をとっぱらって協働できることは私たちの強さ。

私達が大切にしているミッション、バリューをさらに深く知るために、カルチャーブックもぜひご覧ください。

■ビザスクの「組織カルチャー」
経営陣・リーダー・メンバーの距離が近く、個人の挑戦とチームの成長を尊重する組織カルチャーです。
・風通しがよくオープンな環境
・違いを強さにできる環境
・年次関係なく挑戦できる環境

■ビザスクで得られる経験
・新しいサービスで世の中に影響を与えられる
・刺激的で優秀なメンバー・フラットな組織
・事業拡大の真っ只中、成長機会の宝庫

【仕事内容（変更の範囲）】
当社における各種業務全般