【株式会社SmartHR】【リモート】技術リスクアセスメント担当　※年収700万円以上（正社員）

【職務概要】
下記の活動を通じて、技術的な観点から同社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。
■技術的リスクアセスメントの実行と高度化
■リスクに関するフィードバック
■技術アセスメント戦略の立案／推進
■セキュリティ管理体制へのフィードバックと改善提案

【職務詳細】
■自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理■システムオーナーや開発／インフラ担当者向けの診断レポート作成■Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善■外部専門企業への脆弱性診断・ペネトレーションテストの委託／実施に関する一連の社内外業務■担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行■最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映■診断業務の標準化、効率化、および自動化（例：スクリプト開発による自動化）の企画・推進■セキュリティポリシー、社内規程への改善提案

【業務内容変更の範囲】
会社の定める業務