【ラクスル株式会社】シニアセキュリティエンジニア【東証プライム上場】（正社員）

プライム上場会社として、より一層のガバナンス強化を目指す一方、複数の新規事業／急成長事業を力強く支援・前進させ、会社全体をより良くすることができる、「強く・しなやかなコーポレート部門」の構築を目指しております。
特にリスク管理部門においては、全社リスク管理（ERM）の視点を取り入れた中長期の経営課題の解決をミッションとして、

■ルール作りとしての内部統制
■モニタリング機能としての内部監査
■業務改善の提案・実行としてのBPR
■生産性とリスク・セキュリティのバランス

の4軸を統合・両立して運用することにチャレンジしております。
この中で、Techカンパニーとして事業・組織を大きく飛躍させるためにエンジニアチームと共にIT・セキュリティのリスク管理体制を構築することが重要と考えており、これらを一緒に担っていただけるメンバーを求めております。

【具体的な業務内容】
※ご経験・スキルに応じて業務をお任せいたします。
■ラクスルグループのプロダクトセキュリティの維持と運用・管理
・ペネトレーションテストや脆弱性診断などの主導または補助
■ラクスルグループのITセキュリティサービスの運用・管理
■DevSecOpsの実践
■ラクスルにおける許認可のうち、ISO27000シリーズの認証、JIS Q 15001プライバシーマークの認証維持するための社内の施策を企画立案、補助、修正、調整、広告、推進し、社内の情報セキュリティの水準を維持・改善すること
・セキュリティ委員会の運営等を通じて、全社のセキュリティ状況を俯瞰的に把握し、経営陣又は執行メンバーに必要なレポーティングを行うこと
・セキュリティに関する社内教育・啓蒙
・セキュリティに関するインシデント対応
・セキュリティ関連規程の維持・整備
・セキュリティ・プライバシー関連法規の情報収集及び対応
・社内の事業部門・事業会社に対する監査を行い、分析と意思決定の補助を行う
・社内外からの監査・調査依頼・問い合わせへの応答と、その効率化
・監督機関・官庁への報告・コミュニケーション
■子会社・関連会社のセキュリティ体制構築・支援