電子契約サービス『クラウドサイン』をメインにセキュリティ対策をお任せ！少数精鋭で仕事の裁量あり／スキルアップに繋がる環境が魅力

2024/6/25 更新

セキュリティエンジニア

東京都（六本木一丁目駅）

507-1000万円

AWSGCP

自社サービスあり副業可新技術に積極的上場企業裁量労働制あり

事業概要

■契約締結から管理まで可能なクラウド型の電子契約サービス、『クラウドサイン』の開発・運営

■2015年の提供開始以来、累計契約送信件数500万件以上の実績をもつ電子契約サービス

弁護士ドットコム株式会社について

仕事内容

■概要情報資産に対するリスク分析/対策の立案、インシデントへの対応/復旧体制の整備、インフラにおけるセキュリティガードレールの設計/構築などをお任せします。

■詳細「クラウドサイン」をメインに、弁護士ドットコムが展開するサービス・プロダクトの情報セキュリティ担当として以下の業務をご担当いただきます。

・プロダクトにおける情報セキュリティリスクアセスメント・サービス基盤/連携システム等のセキュリティポリシーの最適化と運用定着・システム開発・実装や新規技術導入による影響評価・新サービスのリスク評価・開発チームと連携してのインシデント対応/復旧体制の整備・サービス基盤/連携システム等ののセキュリティ監査の設計・運用・情報システムにおけるセキュリティガードレールの設計/構築 AWS上でOrganization/SCP/Configなどを用いたガードレールの設計/構築・AWS上でSecurityHub/GuardDuty/CloudTrail Insightsなどを用いた検知システムの設計構築 (いわゆるSoC的な24/365の監視業務は含まない)

（本ポジションは、IT総務を含む全社的な情報システムセキュリティではなく、サービス・プロダクトのセキュリティ担当となります）

■この仕事も魅力、面白み・仕事を通じて急成長するSaaS（クラウドサイン）のセキュリティ向上という稀有な経験ができる。特に、クラウドサインは契約締結というセキュリティが非常に重要な領域です。・経営層がセキュリティに理解ある環境で働くことができる (社長がカカクコム出身)。セキュリティについての提言を経営層にしても進められない職場がある中で、弁護士ドットコムはこの領域に明確に投資を行うという判断をしている。・アクセシビリティエキスパートと一緒に働く機会がある・組織の人数が少なく、仕事を体系的に考え進めていくことができる（裁量がある環境）ため、スキルアップに繋げやすい環境である

求められるスキル・人物像

■必須スキル / 経験・AWSやGCPなどのIaaSの運用やセキュリティ対策をエンジニアとして行ったご経験・会社の事業計画に合わせてセキュリティの戦略策定を計画立案するスキル・ITSS（ITスキル標準）レベル2程度の基礎的なITリテラシー・リスクアセスメントを行うためのヒアリングスキル、文書化スキル

■歓迎スキル / 経験・リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験・セキュリティ部署を立ち上げたご経験・セキュリティ対策だけでなく、実装まで実行したご経験・セキュリティに特化したインシデントの統制能力・インテリジェンスや最新の技術を読み取る能力・セキュリティ要求事項と製品・運用を組合わせる能力・攻撃戦術、ステージ、技術、手順に関する知識・個人情報保護法、PCIDSS、ISMSの公的規約の知識・自組織セキュリティポリシーやシステム構築に関するガイドライン、遵守事項の知識・リスクマネジメントプロセスに関する知識・経営層と事業部門への説明を行うことができるコミュニケーションスキル

■求める人物像・情報システムやセキュリティへの興味関心をお持ちの方・自身で課題を発見し、主体的に解決するというマインドがある方・教条主義に陥らず、実効的な対策を進めていけるマインドがある方・社外のセキュリティコミュニティに参加するなどして、情報収集/発表を行っている方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

Googleで登録 Appleでサインアップメールアドレスで会員登録

利用規約およびレバテックID利用規約、個人情報の取り扱いをご確認のうえ、同意いただける場合は上記ボタンをクリックしてください。

ログインはこちら

勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

■ 働きやすい環境・完全裁量労働制で、自分のペースで働けます・申請により、副業可能です・その他、椅子やフルスペックのMacBookProをはじめ、外部モニター、キーボードといったツールについてはご入社後に個別にご要望を伺い対応をしております。

このPJ・案件で使われている技術

データベース: Grafana
ミドルウェア・ツール: TerraformAnsiblefluentd
クラウド: AWSGCP
プロジェクト管理: JIRAGitLab
コミュニケーションツール: Slack
マーケ・データ分析ツール: redash
支給PC: Mac

事業内容の詳細

「クラウドサイン」は、「紙と印鑑」を「クラウド」に置き換え、契約作業をパソコンだけで完結できるWeb完結型クラウド契約サービスです。全てがクラウド上で完結するため、契約締結のスピード化とコスト削減を実現します。電子契約機能には、「いつ・誰が・どの契約に合意したか」を証明する厳格な電子署名とタイムスタンプを付与しています。リモートワークの環境下においても契約書の証拠力を担保しながら、事業活動に重要となる円滑な契約業務を可能にします。2015年の提供開始以来、累計契約送信件数500万件以上の実績をもつ電子契約サービスです。 ※数値は2021年4月末時点 ※クラウドサイン導入企業例：https://www.cloudsign.jp/case/