【株式会社TVer】プロダクトセキュリティ戦略マネージャー/ セキュリティマネジメント推進室案件｜Python（2024/07/16更新）

■募集部門について TVerのセキュリティマネジメント推進室は、全社横断のセキュリティマネジメント体制の統括部門です。 急激なサービス規模、会社規模の拡大・成長により、全社におけるセキュリティ対策強化が急務となったため、2022年9月にセキュリティ専門部署として発足した新しい組織です。 組織はCISOを中心に社員２名体制とパートナー会社2名（コンサルティング含む）の計4名体制で稼働しております。 主にコーポレートセキュリティ（ISMS/プライバシーマーク、CSIRT等）を中心とし、会社のルール整備、啓蒙活動を行いつつ、各事業に関するセキュリティリスクの判断など、クラウド環境や開発環境など含む幅広い知識も必要となります。 また、可能な限り事業運営を阻害せず、セキュリティを強化していくための施策を検討する必要があり、柔軟な思考、経営層、各部門とのコミュケーションが重要なスキルとなります。 急成長しているTVerサービスを土台として支える非常に重要な部門であり、安全な事業運営に欠かせない立場となっています。 ■業務内容 本ポジションでは、急成長するサービスに対し、全社におけるサイバーセキュリティに関する戦略の検討を行い、各部門の担当者と連携を取りながら、サービスの信頼性の向上に取り組んでいただきます。 また、今後当社のセキュリティ体制を強化していくにあたり、セキュリティエンジニアの育成やOSSを活用しながらコミュニティへの貢献をしていただきます。 入社後は、プロダクトセキュリティ（主にTVerが提供するインターネットサービス類）を中心としたサイバーセキュリティ統括として、各サービスにおける環境の把握やリスクアセスメント、また、アセスメント結果に対するセキュアなアーキテクチャの提案、セキュリティ対策関連のマネジメント、脆弱性対策状況の把握や対応指示、インシデントレスポンスのための基盤整備等を行っていただきます。 ※（雇入れ直後）プロダクトセキュリティ戦略マネージャー（変更の範囲）当社業務に関わる全般 ＜業務内容例＞ ・プロダクト（主にTVerが提供するインターネットサービス類）に関するサイバーセキュリティ統括 ・サイバーセキュリティ戦略方針決定、マネジメント ・プロダクトに関するセキュリティ、クラウドセキュリティのインシデント予防策提案・マネジメント ・セキュリティインシデント発生時の対応（CSIRT） ・従業員（役職者含む）のサイバーセキュリティ教育・訓練等の啓蒙活動 ・外部ベンダーや各種ステークホルダーとの調整 ■開発環境 ・言語：Go／Python／Node.js など ・DB：MySQL／DynamoDB／Redis／BigQuery／Redshift ・インフラ：AWS／GCP ・構成管理：CDK／CloudFormation ・監視：CloudWatch／NewRelic ・CI／テスト：CodeBuild／CloudBuild／GitLab CI ■キャリア開発の機会と得られる経験 ・テレビ放送という社会インフラに関わっていくことができます。ドラマやアニメ・ドキュメンタリー・バラエティ、ニュースやスポーツなどのテレビ放送は、人々に新しい発見やドキドキする体験、'ワクワク'する毎日を届ける重要な役割を持っており、社会的インパクトの大きなサービスの信頼性向上に携われる魅力的な仕事です。 ・イベント（各種テックカンファレンスへの協賛、参加や技術勉強会等）や課内の定例ミーティングなどで、幅広い世代、バッググラウンドのメンバーと情報交換ができます。 ・最新技術のキャッチアップのため、各種外部研修への参加、外部エキスパート招聘などエンジニアの成長に積極的に投資しています。 利用できそうな技術はすぐに検証しプロダクトに反映することもあります。