【セキュリティエンジニア】サステナビリティ経営を加速／開発支援／セキュリティエンジニア／フレックス

当社は、Sustainability ERP「booost Sustainability Cloud」の開発を行い、日本を代表するグローバル企業のサステナビリティ経営を加速させるサステナビリティテックのスタートアップです。

日本は今まさにグローバルなサステナビリティ基準にアラインし、変革の最前線に立たなければいけない状況にあります。そのような中で、弊社は、各業界のTechnologyパートナーとしてアップデートを続け、世界でも通用するソリューションを目指します。

おかげさまで多くの企業さまにご利用いただいており、プロダクト導入企業は各業界のバリューチェーントップ企業である大手クライアントさまにご使用いただいている反面で、ますます拡大する事業に併せて開発組織もスケールさせていく必要があり、プロダクトや会社全体を守るセキュリティ体制の構築が課題となっております。

今後、当社が安心できるサービス・提供企業であり続けるために、プロダクトセキュリティ統制の維持向上が不可欠です。
そこで、たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる「セキュリティエンジニア」を募集しています。
全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。
booost technologiesのプロダクトセキュリティの管理・戦略立案、運用を担っていただく重要なポジションです。

【プロダクトについて】
・サステナビリティ経営を加速するプラットフォーム「booost Sustainability Cloud」
サステナ先進企業の”ベストプラクティス”を提供し、グローバルなサステナビリティ経営をブーストするERPプロダクトです。
当社プロダクトは導入実績は18万拠点/80カ国以上を誇り、取引先もイオンさん、伊藤忠さんなど大手企業へ導入されています。

■業務詳細：
▼脆弱性管理/診断
開発環境およびプロダクトの脆弱性を管理/診断し、改善を行います。

▼データ保護の指針作成
データ暗号化やアクセス制御、バックアップポリシーなどプロダクトに関わるデータに対する保護指針を作成し、各チームと連携してデータ保護を行います。

▼サーバーアクセスや運用整理
サーバーのアクセス状況の監視/管理を行い、セキュリティチェックを行い、運用の見直しを行う、プロダクトの浸透

▼リスク管理
潜在的なリスクを分析し影響を抑えるための予防を行います。

▼セキュリティ監視
検知・対応できるように業務フローの設計とリアルタイムセキュリティモニタリングを行い、攻撃や脆弱性に対する検知する仕組みを導入します。

▼セキュリティインシデント対応
セキュリティインシデントが発生した場合の計画を策定します。また、インシデントが発生した際に各組織に対する指示出し等をCTOと連携して進めます。

▼開発支援
セキュアな開発環境構築、開発チームのセキュリティレベル向上させる施策を行います。

▼技術的支援
開発チームがセキュアなプロダクトを構築できるよう、技術的な支援を行います。プロダクトのアーキテクチャレビューや、セキュリティ向上のためのツール導入などを行います。

▼監査対応や第三者との連携
ISO/IEC27001、SOC2、ISMSなどなどのセキュリティ外部認証・監査への対応や外部のセキュリティサービス会社などと連携をし、上記の責務達成を実行します。

▼顧客に対するセキュリティ情報の提供
セキュリティチェックシートの回答を含めた、顧客からのセキュリティに関する質問の対応を行います。

【仕事の特色】
■開発環境：
　・バックエンド：PHP（一部Python）
　・フレームワーク：Laravel
　・フロントエンド：Vue.js
　・データベース：MySQL
　・インフラ：AWS、Docker
　・デプロイ/ビルド：Github
　・コミュニケーション：Teams、ASANA

◆ポジションの魅力/やりがい
成長するERPプロダクトにおいて、プロダクトセキュリティ組織の立ち上げから携わっていただきます。
エンジニアドリブンな環境で、セキュリティに対する重要性を理解したチームと一緒に働くことができます。
新しい技術や仕組みに対して、積極的な検証および導入を支援する文化があるため、新技術や仕組みの提案や導入がスムーズに実現できます。
また、経営陣と近い立ち位置で、booost technologiesのセキュリティ向上を推進することができます。

■私たちが新しいメンバーとやりたいこと：
データの機密性、完全性、可用性を維持し、新たなセキュリティリスクからお客様を守る
・プロダクトでのデータセキュリティ等の対応
・体制の構築（内部統制）
・法規制の遵守、システムの脆弱性の評価と修正
・データ保護プロセスの設計と実装
・セキュリティインシデントへの対応　　等セキュリティに関連する作業

【仕事内容（変更の範囲）】
その他事業に関わる業務全般。業務の都合により配転・出向等を命じることがある。