【株式会社MIXI】【セキュリティ室】情報セキュリティ担当 ［en］案件｜ 年収 546万円 ～ （2024/07/16更新）

MIXIの各種サービスをユーザーの方に安全にご利用頂くために、各種サービス、また社内システムのインフラセキュリティ維持・改善のための企画・推進と、CSIRTメンバーとしてセキュリティインシデント対応に関する業務を実施して頂きます。全社のセキュリティレベルの向上に向けて、全社横断的にご活躍いただくことを期待しています。 ＜具体的には＞ ・セキュリティポリシー・ルールの策定、見直し、周知、監査 ・従業員へのセキュリティ教育・啓蒙の企画、実行（E-Learning等） ・外部委託先に対するリスクアセスメント ・全社の情報セキュリティマネジメントに関わる業務 ・社内からの情報セキュリティに関わる相談への対応 ・各種サービスのセキュアな設計・開発のための施策（教育、ポリシー策定、ドキュメント整備、ツール導入等） ※脆弱性診断、ペネトレーションテスト等も本組織内で内製化しているため、診断業務等にもご経験に応じてお任せいたします。 【仕事のやりがい】 ・セキュリティ室では、セキュリティリスク管理、システム開発支援、インシデント対応、社員教育などを行っており、幅広い業務に携わることが可能です。 ・MIXIのサービスは国内外含め多くの方に利用されており、新しい脅威や攻撃手法に対応するため、チャレンジング且つスキルアップがしやすい環境です。 【開発環境／利用ツール】 言語：Python、Go ソースコード管理：Github プロジェクト管理：Github、JIRA 情報共有ツール：Docbase、Confluence、Slack 解析ツール：Wireshark、BurpSuite IaaS：AWS、GCP、Azure コミュニケ―ション：Slack、Docbase 管理ツール：Github 【セキュリティ室について】 セキュリティ室は、全社のセキュリティ強化をミッションに、セキュリティ戦略の立案と実行、全社への啓蒙活動等を行っております。 ネットワークの監視や不正アクセスの検知、セキュリティポリシーの策定・実施、社内のセキュリティ教育など、様々な業務を担当しています。 また、情報セキュリティに関する問題や事件が発生した場合には、迅速かつ適切な対応を行っています。 【募集背景】 MIXI及びグループ会社を含め、全社的なセキュリティ対策の強化が求められています。 個人情報保護法やGDPR、ISMS等に詳しいチームを組成することとなり、チーム強化のため採用を行っています。