経験者募集！これまで培った経験・スキルを存分に発揮してください！
アピールポイント！
【応募・就業決定後について】
・応募後、Web業界専門エージェントが転職活動をフォローさせていただきます。本求人のご不明な点はなんでもご相談ください。
・応募書類・ポートフォリオの添削、面接対策などもサポート。あなたの魅力を最大限引き出すお手伝いをさせていただきます。
・給与・待遇・働き方など希望条件もお聞かせください。新しい職場で、より快適に働ける環境づくりをバックアップします。
・その他、クリーク・アンド・リバー社ではWeb関連などのキャリアセミナーも定期開催。あなたのキャリアアップを支援します。
https://www.creativevillage.ne.jp/category/event-list/seminar/
【求人の特徴】
学歴不問・即日スタート・経験者優遇・駅から徒歩5分以内・10時以降出社OK・フレックスタイム制・週休2日制・土日祝日休み・交通費支給・社会保険完備・育児支援制度・その他特別制度あり
募集要項
| 職種 | セキュリティーエンジニア（SOC） |
|---|---|
| 仕事内容 | 【雇入れ直後】 【組織ミッション】 私たちSansan情報セキュリティ部は、当社の企業理念である「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるためセキュリティーの強化を図って情報資産を守ります。同時に、セキュリティーが過剰な足かせとならないように考えを尽くし、利便性との高度なバランスを保ちながら、セキュリティーの側面から事業の成長に貢献することを目指しています。 【具体的な業務】 情報セキュリティーのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。 ▼実施する業務内容 ・セキュリティー対策製品の検討から運用まで ・自社構築ログ基盤の運用（2TB/day以上のログ流入） ・ログ解析による潜在的な脅威の分析 ・SIEM、セキュリティー製品からのアラートに対するトリアージ ・EDR，UEBA、WAFなどのセキュリティー製品の導入・運用 ・自社プロダクトに対するWebアプリケーション診断の実施 ・外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正 ・SOARなどによる業務の効率化と自動化 ・ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行 【募集背景】 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」やインボイス管理サービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指しており急速なビジネス成長を続けています。 私たち情報セキュリティ部も、企業の拡大やグループ企業の増加に合わせてスケールできる組織を目指し積極的に人材強化を進めていることから、今回エンジニアを募集します。 【本ポジションの魅力】 ▼セキュリティーへの理解と積極投資 会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。 ▼全社の技術面におけるセキュリティー対策を自ら計画し、製品の検討から運用、廃止に至るまでを一気通貫で実施できる 当社は、非常に早いスピードで企業規模が拡大しており、グループ会社も増えています。数年前に導入したセキュリティー対策がどんどん陳腐化し現状と合わなくなってくるので、それらを更新するために自ら計画し、実装から運用・廃止までを一気通貫で実施することができる環境です。 ▼多岐に渡る手段を組み合わせて妥協せず、時には前例のないアイディアを採用し、試行錯誤を繰り返しながら洗練された状態にすることができる 事業会社だからこそ、特定のベンダーに縛られることなく、常に当社にベストな方法を実行することができます。また、情報セキュリティ部だけでなく、プロダクト開発エンジニアと一緒に試行錯誤することができる環境です。 【組織構成】 情報セキュリティ部 CSIRTは、元セキュリティーベンダーや、元インフラエンジニア、元Webアプリ開発者などバラエティに富んだメンバー構成です。お互いの専門分野をリスペクトし、日々研鑽しています。 【変更の範囲】 会社の定める業務 |
| 雇用形態 | 正社員 |
| 給与 | 年収 7,140,000円 〜 14,490,000円 |
| 給与詳細（年収例）・手当 | 【年収】7,140,000円~14,490,000円 ※. 昇給あり 年1回（6月） 賞与あり 年2回（1月／7月） 時間外労働の有無にかかわらず、30時間分の時間外手当として97,000円~197,000円を支給 経験、能力等に応じて個別に決定します。 年収714万の場合 月額51万（基本給41.3万＋時間外手当9.7万） 年収1449万の場合 月額103.5万（基本給83.8万＋時間外手当19.7万） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します |
| 研修・試用期間 | 6ヵ月 ※条件変更はありません |
| 待遇・福利厚生 | 【福利厚生】 社員持株会 【社内制度】 ・知識習得・業務効率向上補助制度（エンジニア職・クリエイター職のみ） ・社内交流支援制度 ・住宅補助制度 ・英語学習補助制度 ・平日・土日入れ替え制度 ・育児サポート制度 ・特別休暇制度 ※ 制度により、対象社員や適応ルールあり。 【受動喫煙防止措置に関する事項】 屋内禁煙 【交通費など】 通勤交通費（1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。往復分合計。特急券及び航空券は会社負担は致しかねます。） |
| 勤務地 | 東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F |
| 通勤アクセス | 各線 渋谷駅から徒歩2分 |
| 勤務時間 | （残業：全社平均20時間／月） フレックスタイム制 【コアタイム】10:00~16:00 【休憩時間】60分 ※※コアタイム 10:00~16:00（但し、全社会議日［月2回］は9:30~15:30とする。） ※1日当たりの標準労働時間8h |
| 休日・休暇 | 【休日休暇】 ・土日祝日 ・年末年始休暇 ・有給休暇 |
| 応募条件 | 【応募資格（必須）】 以下のいずれかの経験があること ・SOCベンダーなどで3 5年の監視、運用、業務改善経験がある ・NOCベンダーなどで3 5年の監視、運用、業務改善経験がある ・Webアプリの開発、運用経験が3 5年ある ・社内情シスでの運用経験が3 5年ある 【応募資格（歓迎）】 ・AWS、GCP、Azureの運用経験 ・社内システムやインフラの運用経験 ・事業会社でのCSIRTの業務経験 ・SOC、インシデントレスポンス、脆弱性診断、脆弱性管理- 対応、ペネトレーションテスト、セキュリティー戦略の計画、各種セキュリティー製品の運用（NGAV／EDR／WAF／IPS／FWなど） 【語学力（日本語／英語／その他言語）】 日本語ネイティブレベル 【求める人物像】 ・当社の企業理念「Sansanのカタチ」のPremiseに共感できる ・自ら課題設定して解決策を考え、改善に向けてスピード感をもってプロジェクトを進めることができる ・技術に対する貪欲さ、チャレンジ精神があり、サーバーまたはネットワーク、サイバーセキュリティーのいずれかが好きである ・経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる ・複雑な事象を整理し、まとめ上げることができる |
| 受動喫煙対策 | 【屋内の受動喫煙対策】あり 【対策】禁煙 【特記事項】無 |