非公開
■募集の背景
SODAではセキュリティに関する取り組みをセキュリティ部署で行っています。現在は次のチームで構成されています。
CorporateITチーム: ゼロトラストの推進、MDMなどの導入・運用等を担当
Security Assessmentチーム: プロダクトの脆弱性診断、DevSecOps体制の構築等を担当
組織規模の拡大に伴い、技術面の対策だけでなく「組織的なガバナンス」や「法令・リスク管理」の重要性が高まっています。そこで、技術的な実働部隊とは別に、全社的なセキュリティガバナンスの策定や、有事の際の指揮・統制を担う「セキュリティ推進チーム」を新設することになりました。リーダー候補として働いていただける方を募集します。
■ お任せしたい業務内容
社内の各部署と連携を取り、企業内でのセキュリティ・コンプライアンス体制の確立に貢献していただきます。技術的な実働（ログ解析や脆弱性診断）は別チームが担当するため、全社のセキュリティマネジメント、ポリシーの策定、各部署との調整業務が中心となります。
CSIRT活動における全体指揮・調整
└必要に応じたセキュリティ部署内の他チーム、他部署へのエスカレーション
└インシデント発生時の再発防止策の策定支援
└社内外のインシデント情報収集
開発者以外からのセキュリティに関する相談対応
国内・海外の法規制やガイドライン（個人情報保護法、GDPR等）のキャッチアップと社内ルールへの適用
全社向けセキュリティ教育（e-learning、標的型攻撃メール訓練等）の企画・運用
コンサルタント
庄 飛翔