情報システムエンジニア

リモートワーク可の転職・求人情報

■当社のセキュリティの取り組みの特徴 当社では、経営におけるセキュリティの優先順位を非常に高く設定しており、顧客からの期待も大きいことが特徴です。特にeKYC/本人確認APIサービスにおいて、お預かりする個人情報の保護を最優先で実施しています。 これらのセキュリティ対策として、物理的な境界防御に留まらず、クラウドサービスを多用し、認証、端末管理、監視を通じて多層防御を構築しています。さらに、サイバーセキュリティの第一人者である上野宣氏を非常勤監査役として招聘し、助言や提言をいただくことで、セキュリティ対策の妥当性を常に検証しています。 ■セキュリティチームについて 当社のセキュリティチームは、以下の2つのチームに分かれて業務を行っています。業務において連携が不可欠な部分が多いため、現時点では明確な業務境界を設けず、流動的に連携しています。ルールメイクについても、両チームが密に連携し、意思決定を行っています。 また、取得が目的になりがちなPマーク、ISO/IEC 27001、ISO/IEC 27017等の継続・改善に本気に取り組んでいることも当社セキュリティチームの特徴です。 ①全社セキュリティ ・日常業務で扱う多様な情報のセキュリティ対策 ・物理を中心とした境界型の防御ではなく、クラウドサービスを多用した多層防御の推進 ・リモート環境下でのセキュリティと利便性の両立 ・PCのキッティングなどの情シスのような業務も実施 ②プロダクトセキュリティ ・提供している製品で取扱している情報のセキュリティ対策 ・eKYC/本人確認APIだけでなく、複数のプロダクトを横断したセキュリティのルールの策定 ・各プロダクトチームへの脆弱性管理・OSS管理・ログ監視の支援 ・SRE（Site Reliability Engineering）チームと密接に連携し、セキュリティ対策の実装と運用を支援 プロダクトセキュリティチームに所属いただく予定ですが、チームを横断した幅広い課題に取り組んでいただきたいと考えています。 プロダクトセキュリティ領域は現シニアマネージャーが、SREチームと協力しながら今もその業務を1人で行っています。 他プロジェクトや採用活動などのマネジメント業務に時間を取られる事が多く、プロダクトセキュリティ領域に注力できていない、という課題があります。 より高いセキュリティ体制を構築するために、専任で業務を行って頂く方を募集します。 具体的には、以下の業務をお任せします。 ・情報セキュリティに関するルールの策定、見直し、周知、運用、監査 ・各種セキュリティ認証(Pマーク、ISO/IEC 27001、ISO/IEC 27017等)の維持と新規取得 ・顧客からの依頼があったヒアリングシートの回答、顧客から監査対応 ・プロダクト開発におけるセキュリティ面での設計および支援 ・クラウド環境（Google Workspace、Asana、Slack等）におけるセキュリティ設計・アクセス管理・運用改善

- AIアプリケーションにおけるセキュリティ要件の洗い出し・設計 - 認証/認可の設計（Azure AD、OAuth2、JWTなど） - セキュリティアセスメント、脆弱性診断の実施支援 - データ暗号化、アクセス制御、監査ログの設計・導入

▼業務概要 化学物質の安全データシート（SDS）と規制情報を利用した顧客ごとのカスタマイズ要望の開発・保守・運用をお任せします。 ▼具体的には： - 顧客の要件定義から納品まで、プロジェクト全体の推進 - SQLとdbt（Data Build Tool）を用いたデータパイプラインの開発 - 化学物質データベースと法令データベースの連携処理の実装 - 顧客ごとのカスタマイズ要件の設計・実装 - 保守運用計画の策定と実行 - 社内外のステークホルダーとの調整 ▼社内ツール ・社内コミュニケーション：Slack ・営業管理：Hubspot ・Google Workspace ・zoom ・その他 主要SaaSツール

▼業務概要 化学物質の安全データシート（SDS）と規制情報を利用した顧客ごとのカスタマイズ要望の開発・保守・運用をお任せします。 ▼具体的には： - 顧客の要件定義から納品まで、プロジェクト全体の推進 - SQLとdbt（Data Build Tool）を用いたデータパイプラインの開発 - 化学物質データベースと法令データベースの連携処理の実装 - 顧客ごとのカスタマイズ要件の設計・実装 - 保守運用計画の策定と実行 - 社内外のステークホルダーとの調整 ▼社内ツール ・社内コミュニケーション：Slack ・営業管理：Hubspot ・Google Workspace ・zoom ・その他 主要AIツール

▼業務について CTOと連携しながら、以下のような業務をご担当いただきます。 ・ユーザーアカウント、ライセンス、IT資産の管理 ・ISMS（ISO27001）の運用管理 ・社内情報システム（SaaS、PCなど）の保守・運用・管理 ・メンバーからのITに関する問い合わせ対応 ・PCの選定・セットアップ ・セキュリティポリシーの策定 ・バックアップや災害復旧計画（DRP）の整備・管理 他にも、ご興味やご経験に応じて以下のような業務を想定しています。 ・インフラ（ネットワーク／サーバ／DB）の管理・メンテナンス ・セキュリティ教育や技術研修の実施 ・システム運用の改善提案、新規システム導入の企画 ・セキュリティ強化施策の立案と実行 ＜ポジションの魅力＞ ・急成長中のグローバルスタートアップの中核メンバーとして関われる ・AIを活用した運用自動化に挑戦できる ・CTO直下で、裁量を持ってシステム基盤を支えられる ・化学品業界（40兆円市場）に不可欠なプロダクトの成長を支援できる ・社会的意義が高く、人々の安全に貢献できる事業に携われる ▼社内ツール ・各種 AI ・Google Workspace ・Slack ・その他主要SaaSツール

▼業務について CTOと連携しながら、以下のような業務をご担当いただきます。 ・ユーザーアカウント、ライセンス、IT資産の管理 ・ISMS（ISO27001）の運用管理 ・社内情報システム（SaaS、PCなど）の保守・運用・管理 ・メンバーからのITに関する問い合わせ対応 ・PCの選定・セットアップ ・セキュリティポリシーの策定 ・バックアップや災害復旧計画（DRP）の整備・管理 他にも、ご興味やご経験に応じて以下のような業務を想定しています。 ・インフラ（ネットワーク／サーバ／DB）の管理・メンテナンス ・セキュリティ教育や技術研修の実施 ・システム運用の改善提案、新規システム導入の企画 ・セキュリティ強化施策の立案と実行 ＜ポジションの魅力＞ ・急成長中のグローバルスタートアップの中核メンバーとして関われる ・AIを活用した運用自動化に挑戦できる ・CTO直下で、裁量を持ってシステム基盤を支えられる ・化学品業界（40兆円市場）に不可欠なプロダクトの成長を支援できる ・社会的意義が高く、人々の安全に貢献できる事業に携われる ▼社内ツール ・各種 AI ・Google Workspace ・Slack ・その他主要SaaSツール

▼業務について CTOと連携しながら、以下のような業務をご担当いただきます。 ・ユーザーアカウント、ライセンス、IT資産の管理 ・ISMS（ISO27001）の運用管理 ・社内情報システム（SaaS、PCなど）の保守・運用・管理 ・メンバーからのITに関する問い合わせ対応 ・PCの選定・セットアップ ・セキュリティポリシーの策定 ・バックアップや災害復旧計画（DRP）の整備・管理 他にも、ご興味やご経験に応じて以下のような業務を想定しています。 ・インフラ（ネットワーク／サーバ／DB）の管理・メンテナンス ・セキュリティ教育や技術研修の実施 ・システム運用の改善提案、新規システム導入の企画 ・セキュリティ強化施策の立案と実行 ＜ポジションの魅力＞ ・急成長中のグローバルスタートアップの中核メンバーとして関われる ・AIを活用した運用自動化に挑戦できる ・CTO直下で、裁量を持ってシステム基盤を支えられる ・化学品業界（40兆円市場）に不可欠なプロダクトの成長を支援できる ・社会的意義が高く、人々の安全に貢献できる事業に携われる ▼社内ツール ・各種 AI ・Google Workspace ・Slack ・その他主要SaaSツール

Google Workspace をはじめとするクラウドツールの管理、活用推進 - IT 全般統制や内部監査に係るルール、業務プロセスの設計と運用、改善 - 情報セキュリティの推進、従業員の教育 - PC キッティング、各種アカウントの発行、テクニカルサポート - IT 機器、ライセンスの管理 - 自社保育園の利用無料 - リモートワーク可 - フレックスタイム制 - 服装自由 など。 私たちの成長はまだ始まったばかり。 制度もルールもこれからもっと、自分たちで作っていきたいと思います。 https://speakerdeck.com/babyjob/company-deck-for-engineers