コーポレートセキュリティの強化を主導する情シス【年収600〜1200万】

年収

600万〜1200万円

条件面に関しては、ご経験・能力に応じて決定いたします。

※時間外手当は時間外労働の有無に関わらず、45時間分の時間外手当として支給します。なお、45時間を超える時間外労働分についての割増賃金は追加で支給します。

年収600万円の場合の月額例：月額50万円（基本給36.3万円＋時間外手当13.7万円）

勤務地

東京都千代田区丸の内二丁目4番1号　丸の内ビルディング28階

東京駅から徒歩1分

リモートワーク可・出社可（職種・業務内容によって出社が必要な場合があります）

受動喫煙対策：屋内全面禁煙

ポジション概要

RevCommのCITチームの一員として、自社のコーポレートセキュリティの強化を担っていただきます。端末セキュリティとCSIRT対応を軸に、セキュリティアラートの調査・判断、MDM・EDRの設計や改善、セキュリティ施策の企画・実行を進めるポジションです。

外部委託先が一次対応したEDRアラートの調査結果を確認し、必要に応じて追加調査や対応方針の検討を行います。また、社内の各種セキュリティツールから上がるアラートについても、EDRを活用して端末上の挙動や影響範囲を調査し、関係者と連携して対応します。

既存の仕組みを運用するだけでなく、自社の事業や従業員の業務への影響も踏まえ、課題の発見から対策の企画、設計、実装、運用・改善まで取り組んでいただくことを期待しています。

業務内容

セキュリティアラート・インシデントへの対応

• 外部委託先によるEDRアラートの一次調査結果をレビューし、調査の十分性や判断の妥当性を確認する
• 必要に応じてEDRのクエリを作成・実行し、端末上の通信やプロセスの挙動、影響範囲を調査する
• CIT管轄外を含む社内のセキュリティツールからのアラートについて、関係者と連携し、事実と仮説を整理して対応方針を検討する
• CSIRTの一員として、事案の調査から関係者との調整、封じ込め・復旧、対応後の改善まで取り組む
• EDRの検知ルールの設計・改善や脅威探索を行う

セキュリティ施策の企画・推進

• Windows・macOSのMDM設定やセキュリティポリシーの設計、展開、運用・改善
• 既存のセキュリティ対策や課題を整理し、ロードマップを立案・改善する
• 複数の施策について、リスクや業務への影響を踏まえて優先順位をつけ、関係者と相談しながら実行する
• 認証・アクセス制御などの周辺領域について、関係者と協力して対策を検討・推進する
• 既存の社内ツールやレポートを活用し、端末のセキュリティ状態や脆弱性を把握して対応につなげる
• ISMS・Pマーク・SOC2などの認証・監査対応に、必要に応じて技術面から協力する
• セキュリティ業務を主担当としながら、必要に応じてCITの定常業務にも対応する

このポジションの魅力

• 自社の事業や従業員の働き方に近い立場で、コーポレートセキュリティの課題に継続して取り組める
• アラート対応や端末管理にとどまらず、課題の整理から施策の企画、設計、実装、運用・改善まで関われる
• 既存の仕組みを活用しながら、端末・認証・アクセス制御など、複数の領域を横断した改善に取り組める
• CITマネージャーや関係者と相談しながら、検証を通じて実効性のある対策を形にできる

入社後に期待すること

入社後は、まず既存のセキュリティ対策とアラート対応を把握し、調査業務を引き継いでいただきます。初期は、調査結果と対応案をまとめ、CITマネージャーと相談しながら対応します。その後、判断の適切さを確認したうえで、通常の事案は主体的に調査・判断・対応し、影響が大きい事案や判断に迷う事案は相談できる状態を目指します。

入社後半年を目安に、こうした業務の引き継ぎと並行して、セキュリティ対応のロードマップを立案または改善し、優先順位をつけて実行していただくことを期待しています。

雇用形態について

相談の上、正社員もしくは契約社員のいずれかでご入社いただく予定です。

必須要件

• Windows・macOSの両環境で、MDMによる設定変更・運用、およびEDRを用いた調査を自力で行った経験
• いずれかのOS環境で、MDMのセキュリティポリシーを主体的に設計・展開・改善した経験
• いずれかのOS環境で、EDRのクエリを自ら作成・修正し、端末上の通信やプロセスなどを調査した経験
• EDRの検知ルールの設計・改善、および脅威探索を主体的に行った経験
• CSIRTなどで、決められた手順を実行するだけでなく、自ら調査・判断しながらセキュリティ事案に対応した経験
• 調査結果をもとに、事実・仮説・未確認事項を整理し、必要に応じて他部門と連携して対応方針を検討した経験
• 関連するソフトウェアやバージョンを確認し、既存の情報や公開情報を使って、既知の脆弱性や影響の可能性を調べた経験
• 周囲と協力しながらセキュリティ施策の一部を主体的に進め、複数の施策の優先順位や進捗を管理した経験
• ※MDMとEDRで、深い経験を持つOSは同一である必要はありません。また、重大インシデントの封じ込め・復旧を実際に主導した経験や、稟議・承認取得を単独で担当した経験は必須ではありません。

歓迎要件

• 外部委託先や他の担当者によるセキュリティアラートの調査結果をレビューし、追加調査や対応方針を判断した経験
• インシデントの封じ込め・復旧を、関係者と調整しながら主導した経験
• コンテナやネットワークの基本的な仕組みを理解し、セキュリティ事案の初期調査を行った経験
• SIEMの設計・実装経験
• 認証・アクセス制御やSASEに関する設計・導入・改善経験
• セキュリティ施策のロードマップ策定や、その実行を推進した経験
• 社内ツールやBIレポートの保守・改善経験

求める人物像

• 自分の経験や担当範囲を正確に伝え、分からないことも含めて率直に相談できる方
• 質問や課題の意図を考え、事実と自分の考えを整理して伝えられる方
• 経験のない課題にも、自ら調べて選択肢を整理し、早い段階で周囲に相談できる方
• 相談した内容をもとに、小さく検証し、結果から学んで提案・改善につなげられる方
• セキュリティと事業・従業員の業務とのバランスを考え、関係者と協力して施策を進められる方
• 原則リモートワークとなるため、必要な業務や打ち合わせの際に出社いただける方だと幸いです

書類選考→面接（1〜3回）を予定しています。ビジネス職種においては、最終面接前にリファレンスチェックを実施いたします。

フレックスタイム制（コアタイムなし）

• 完全週休2日制
• 祝祭日
• 年次有給休暇
• 年末年始休暇
• 夏季休暇（夏に2〜3日付与）
• 家族休暇（特別休暇を6日付与※取得条件あり）
• 誕生日休暇（誕生月に1日付与）
• 慶弔休暇
• その他、法定休暇

加入保険

• 関東ITソフトウェア健康保険組合加入

福利厚生

• PC貸与（Mac、Windows）
• 交通費支給
• 借上社宅制度
• 社会保険完備
• 書籍購入費用補助
• 多言語学習／レッスン費用補助
• ベビーシッター費用補助
• セミナー／勉強会出席費用補助
• 資格取得費用補助
• 副業可（承認制）

株式会社RevCommについて

同社は「新たなコミュニケーションの在り方を創造し、世界に変革をもたらすこと」を目指し、AI×Voice×Cloudのソフトウェア／データベース開発を行っていくスタートアップです。法人向けサービス第一弾として、電話営業を可視化する音声解析AIを搭載したクラウドIP電話を開発しています。

主な事業内容

AI×Voice×Cloudのソフトウェア／データベースの開発。直近では、AI×Voice×Cloudのソフトウェア／データベースの開発を行っており、法人向けサービス第一弾として、電話営業を可視化する音声解析AIを搭載したクラウドIP電話を提供しています。

提供しているサービスは、ブラックボックス化している電話でのコミュニケーションをAIで解析し可視化するSaaSソリューションです。

• 営業トークをリアルタイムで点数化、自動文字起こし＋一部抜粋共有機能により関係者間のコミュニケーションを改善し営業の質向上（売上増）
• AIで営業トークを可視化し、担当者ごとの課題を定量的に評価することで、教育コストを削減（コスト減）
• 顧客管理システムとIP電話の連携で、管理や発着信の工数を削減し生産性を向上（コスト減）
• 電話機やPBXなどのハードウェアが一切不要になり、固定費大幅削減（コスト減）

コアターゲットセグメントは、現在トレンドとなっているインサイドセールス・カスタマーサクセス領域としています。最先端のテクノロジーを用いたプロダクト開発と、市場戦略が奏功しサービスリリースから僅か5ヶ月で約100社にご愛用いただくまで成長しています。

スタートアップの登竜門とされるピッチコンテストで賞を総なめ

• 2018年12月開催の「Infinity Ventures Summit」内で行われた「LaunchPad」で第3位
• 2019年5月開催の「B Dash Camp」内の「ピッチアリーナ」優勝
• 2019年11月開催の「TechCrunch Tokyo」の「スタートアップバトル」最優秀賞

今後の展開

MiiTellは2018年10月にリリースし、約2年で約11,500ユーザーにご愛用いただいており、今後の展望としては、Vertical・Horizontal・Parallel・Geographical夫々のレイヤーで大胆に経営戦略を描き、緻密に戦術を練っています。Verticalには「人間を電話営業から解放すること」、Horizontalには「経営判断AIを創出すること」、Parallelには「SaaSからPaaSに展開すること」、Geographicalには「グローバル市場、特に東南アジアへの展開を可及的速やかにすること」を考えています。ただし、中長期の考えにあまり固執せずに、お客様の役に立つサービスを提供してお客様に寄り添って、どこにどのようなチャンスがあるのか、アンメットニーズがあるのか、を探りながら経営戦略・戦術にアジャイルに反映させていきたいと考えています。