セキュリティエンジニア

求人情報 情報更新日：2025/05/03

職種	セキュリティエンジニア
仕事内容	【ミッション／役割】 下記の活動を通じて、技術的な観点から当社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。 ・技術的リスクアセスメントの実行と高度化 ・リスクに関するフィードバック ・技術アセスメント戦略の立案/推進 ・セキュリティ管理体制へのフィードバックと改善提案 【主な業務内容】 ・自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理 ・システムオーナーや開発/インフラ担当者向けの診断レポート作成 ・Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善 ・外部専門企業への脆弱性診断・ペネトレーションテストの委託/実施に関する一連の社内外業務 ・担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行 ・最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映 ・診断業務の標準化、効率化、および自動化（例: スクリプト開発による自動化）の企画・推進 ・セキュリティポリシー、社内規程への改善提案 【仕事の特色】 募集背景 SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。 クラウド人事労務ソフト「SmartHR」は、紙で行われていた社会保険・雇用保険の諸手続きを電子化し、効率化するサービスからスタートし、その後、年末調整や雇用契約、人事データベース、分析レポート、従業員サーベイ、と提供するサービスの幅を広げ、多くの人事・労務分野の非合理を解消してきました。 今後はタレントマネジメント・人材マネジメント領域のサービスを拡大していくとともに、アプリケーションストア構想を実現し、SmartHRの上で様々なアプリケーションが動く世界を作り上げていきます。働くすべての人を支えるプラットフォームを目指すため、いかなる規模の企業であっても安心して利用できる高いセキュリティレベルが求められるとともに、多様化する要求や変化に日々すばやく適応し続けなければなりません。 「安心できるサービス・提供企業」であり続けるために、セキュリティの維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の実行、運用を担っていただく重要なポジションです。 【現状】 会社全体のセキュリティ課題 プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある 迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある チームの課題 安定して業務を遂行していくために、業務プロセスを標準化する必要がある 個人に業務負担が偏らないようにチーム体制を確立する必要がある 【今後の取り組み】 プロダクトに対するリアルタイムのセキュリティ監視による予兆を含む攻撃の検知の強化 サイバーセキュリティインシデント対応体制の強化 サイバーセキュリティに係る社内規定やガイドラインの整備 業務の自動化・標準化 プロダクトライフサイクル全体に渡るセキュリティ施策（DevSecOps）の支援 【参考情報】 SmartHRの情報セキュリティ本部が向き合う課題（https://tech.smarthr.jp/entry/2024/04/23/104152） グループ全体を守るセキュリティ体制へ。SmartHRセキュリティユニットの挑戦（https://tech.smarthr.jp/entry/2023/10/05/110000） SmartHRはセキュリティにとってもwell-workingな職場でした（https://tech.smarthr.jp/entry/2023/09/29/123000） 【仕事内容（変更の範囲）】 会社の定める業務
雇用形態	正社員
求めている人材	・Webアプリケーション脆弱性診断（3年以上の実務経験） ・ネットワーク脆弱性診断、ASM（Attack Surface Management）、またはペネトレーションテストに関する基本的な知識と実務経験 ・セキュリティ課題解決に向けたプロジェクト推進実績 ・複数部門のステークホルダーを巻き込んで行動できる方 ・未整備な状況をストレスと捉えず、楽しみながら環境を整備・改善していける方 ・目標達成に向けて、状況に応じて優先順位を判断し、計画的かつ効率的に業務を進められる方 ・業務に必要な情報を主体的に収集・学習できる方 ・未経験の業務や未知の問題に対しても、自ら学習し、自らの頭で考え、臨機応変に対応ができる方 ・ご自身の経験や考えを持ちつつも、それに固執せず、他者の意見や新しい情報、変化する状況を柔軟に受け入れられる方
勤務地	フルリモート　＜本社＞東京都港区六本木3-2-1 住友不動産六本木グランドタワー
給与	想定年収 660～960万円 （給与形態：月給） ■賞与・昇給 賞与：インセンティブ（成果給）：年2回 昇給：給与改定：年2回 ■募集職種の年収例当社規定に応じて、スキルによって個別に等級と金額を決定します。 想定年収例 770万円〜1,120万円 想定年収の算出方法 想定年収＝月次給与×12か月＋成果給※2 月次給与＝（基本給＋みなし残業手当＋みなし深夜手当）※3 ※2：成果給は会社裁量で決定し、金額は原則全社の業績や個人評価、等級によって変動 ※3：月間45時間のみなし残業手当、8時間分の深夜手当を含む。実際の労働時間で算出した手当がみなし手当を超えた場合は、その超過分を別途支給 成果給を除く年収例は660万円〜960万円です。 月額は月給55万円※4〜月給80万円※5 ※4：月給55万円 (基本給40万3,200円、固定残業代(みなし残業45h相当14万1,760円,みなし深夜8h相当5,040円)を含む) ※5：月給80万円 (基本給58万6,400円、固定残業代(みなし残業45h相当20万6,270円,みなし深夜8h相当7,330円)を含む) ■給与・評価等備考 ・給与：スキルと経験により優遇いたします。
勤務時間	10:00～19:00  フレックスタイム制  ■平均残業時間10~30時間
休日休暇	■休日制度 完全週休2日制（土・日）、祝、有給休暇、年末年始、出産時の特別休暇 ■休暇備考 ・出産時の特別休暇：男女とも法定休業と別に2週間 ■年間休日: 120日
待遇福利厚生	■保険制度 健康保険 / 厚生年金 / 雇用保険 / 労災保険 / 通勤手当 / 年末年始 / 有給休暇 ■制度 ＜福利厚生制度＞ 書籍購入制度、ライフワークバランス、4Kディスプレイ（全職種）、昼寝推奨、リモートワーク、コロナウィルス対策、アポとアポの間のカフェ代、引越手当、オフィスコンビニ、1Passwordを全社員付与、入社1周年のお祝い、評価制度、10万円までPC周辺機器の選択OK（ディスプレイ除く）、シャッフルランチ（毎週水曜）、フリーアルコール（毎日18時30分～）、勉強会や講座受講の会社負担（都度相談）、RubyKaigi等参加費・交通費・宿泊費（業務扱い）、部活制度、予防接種費用負担、一時貸付金、資格保持費用の会社負担（士業など）、育児環境を整える補助 ＜事業関連＞ 全社会（毎週開催） ■福利厚生備考 ・書籍購入制度：業務で必要な知識を得るための書籍の購入は、稟議不要で申請可能。 ・ライフワークバランス：フレックスタイム制、入社日に15日の有給付与、副業許可制度、出産＆育児休暇制度、など各種制度を用意。 ・4Kディスプレイ（全職種）：4Kディスプレイを標準で配布。 ・昼寝推奨：オフィスには昼寝スペース完備／好きな時間に利用可能／自席での昼寝も可能 　社員数増加で今後変更の可能性有り。 ・リモートワーク：情勢を踏まえて、現在は全員フルリモート体制で勤務。 　今後については絶賛検討中で、積極的にリモートワークを取り入れる予定。 ・コロナウィルス対策： 　-コアタイム廃止 　-緊急事態宣言に伴い、原則リモートワーク 　-リモートワークお願い手当支給 　-1日1時間までフィットネスタイムを推奨（通常の休憩時間とは別） 　-PCR検査補助制度（濃厚接触者認定されないが感染不安が有り、業務遂行性、業務起因性があると認められた社員が対象） 　-2ヶ月ごとに運用見直し ・引越手当：オフィス近くに引っ越すと10万円支給（通勤時間が30分以内の距離になる方が対象） ・入社1周年のお祝い：社員数増加で今後変更の可能性有り ・10万円までPC周辺機器の選択OK（ディスプレイ除く）：2021年6月頃に廃止予定 ・勉強会や講座受講の会社負担（都度相談）：勉強会への参加費は会社負担。 　遠方の場合は、交通費および宿泊費も支援。 　業務として扱うため、休日の場合は振替休日を付与。 ・部活制度：1人1,500円補助／回 ・予防接種費用負担：インフルエンザや麻疹などの予防接種費用の負担（家族もOK） ・一時貸付金：育児休業給付金が支給されるまで ・育児環境を整える補助：10万円支給 ■服装: 私服

企業情報

事業内容	SmartHRの企画・開発・運営・販売