CSIRT(Computer Security Incident Response Team)エンジニア

仕事内容

freeeは上場を達成し、さらに追加の資金調達を行い、「スモールビジネスを、世界の主役に」のミッションの元で、多様な事業展開をさらなるスピード感で推し進めています。具体的には企業買収や、金融分野での新事業展開、様々な他社提携、新プロダクトのリリースによる事業展開です。

freeeのセキュリティチームは、お客様の情報を護るという目的を大前提に立った上で「ビジネスをドライブさせるセキュリティ」を構築・運用することをミッションとしています。そうしたセキュリティ構築に一緒に取り組んでいただける方を募集しています

■業務内容詳細
・freee CSIRT
　freee CSIRTは2015年に設立された組織内CSIRTです。freee CSIRTの役割は自社が提供するクラウド会計・人事労務ソフト等のプロダクト及び従
業者が利用する業務システム全般をセキュアに運用することです。その際、ビジネスのスピードを最大化するという観点も常に持ち合わせな
がら業務を進めていただきます。

■主な業務内容は次の通りです
・セキュリティ関連ソフトウェア・ツール等(EDR, UTM等)の検討・評価・導入・運用(情報システム部門と協業)。インシデント対応や再発防止策の検討実施も含む。
・SOC1監査を含む様々な自社に対する監査への対応や業務委託先等に対するセキュリティ監査の実施
・社内からのセキュリティに関する相談対応(業務で利用するSaaS等の評価や安全な利用方法のアセスメント、業務プロセスのセキュリティ設計に関する相談等)
・セキュリティポリシーの策定と浸透のための教育・啓発

■具体的な業務例（セキュリティ技術担当）
・CSIRTが直面する課題を技術的な側面で解決する役割を担当します
・アンチウイルスソフト、EDR、UTM等を利用し、インシデントの兆候を確認・対応するいわゆるSOC活動を担当します。マルウェアに感染しないための予防策の検討や、インシデント発生時のトリアージ、およびインシデント対応そのものを行う技術が求められます。
・特にインシデント対応におけるトリアージや止血のためのアクションの自動化を検討しており、防御・検知・対応のパイプラインをシステマティックに連動させるSOC活動の高度化にも挑戦いただきます
・システム関連業務(開発・SRE・ネットワーク構築等)の業務経験があるがセキュリティ関連の業務経験がない場合、OJTや学習を通じてスキルアップしていただくことも可能です。

■freee CSIRTで働く魅力
・freeeは銀行口座情報の同期をはじめとして高いセキュリティが求められる事業を運営しているため、会社としてセキュリティ対策を重要視しています
・freee CSIRTはまだ組織規模が小さいため、推進担当・技術担当がそれぞれ独立して動くのではなく、互いに協力しあいながらCSIRT全体のミッションを達成すべく活動します。違う言い方をすると幅広い領域について学んでスキルを身につけるチャンスがあり、セキュリティの分野で成長を目指している方におすすめの環境です。
・freee CSIRTでは各メンバーがCSIRTの代表としてコミュニケーションや技術的対応を任されます。これは早い段階から社内の多くの事業部・エンジニアと直接コミュニケーションする機会があり、事業の課題や新規事業の立案に自ら関わりセキュリティ的視点で解決策を提案・提供することができます。
・セキュリティ専任での業務経験がなくても、システム開発・運用、SRE等の業務経験があり、今後セキュリティ分野を主軸に活動したいと思われている方を歓迎します。社内のCSIRT, PSIRTにはそのようなバックグラウンドを持ってジョインしているメンバーも数多く在籍しており、それぞれの個性を生かして活躍しています。

応募資格

■求める人物像
■必須要件（Must）
・ITパスポートレベルのITリテラシー
・一般的なセキュリティモラル
・明るく組織にまたがって様々な人たちと会話できるコミュニケーション能力
・新しいタスクに前向きに取り組めるマインド

■歓迎要件（Want）
・AWS/GCPなどパブリッククラウドの運用経験(1年以上)
・SOC1監査を企画・運用した実務経験
・監査対応経験
・何らかのプログラミング経験（JavaScript歓迎）
・企業内CSIRTでの実務経験(1年以上)
・セキュリティポリシーの原案作成、文書化、社内への浸透施策の実務経験
・PCI-DSS, CISM, CISA等のセキュリティに関する資格
・社内情報システム部門における実務経験

プログラム言語

• その他

雇用形態

正社員

勤務地

東京都 品川区 大崎1-2-2アートヴィレッジ大崎セントラルタワー 21階

年収

応相談

給与

■就業時間
専門型裁量労働制（一日みなし8時間勤務）

■加入保険
雇用保険、労災保険、厚生年金、健康保険

　※その他詳細については面接時にお伝えします。

企業名

freee株式会社

会社概要

■MISSION
スモールビジネスを、世界の主役に。

freeeは「スモールビジネスを、世界の主役に。」をミッションに掲げ、統合型経営プラットフォームを開発・提供し、だれもが自由に自然体で経営できる環境をつくっていきます。
起業やビジネスを育てていくことを、もっと魅力的で気軽な行為に。個人事業や中小企業などのスモールビジネスに携わるすべての人が、じぶんらしく自信をもって経営できるように。
大胆にスピード感をもってアイデアを具現化できるスモールビジネスは、今までにない多様な価値観や生き方、新しいイノベーションを生み出す起爆剤だと私たちは考えています。スモールビジネスが大企業を刺激し、社会をさらにオモシロク、世の中全体をより良くする流れを後押ししていきます。

■VISION
だれもが自由に経営できる
統合型経営プラットフォーム。

だれもが自由に自然体で経営できる環境をつくるために、「統合型経営プラットフォーム」を開発・提供します。
バックオフィス業務を統合することで、自動化と業務全体の効率化。さらに経営全体を可視化することで、これまでにないスマートかつ最適なアクションまで実行できるプラットフォームへと進化させていきます。また外部サービスとも連携したオープンプラットフォームとして、多様なビジネスニーズに対応。ユーザーネットワークの中における相互取引の活性化も強化していきます。
プラットフォームの提供のみならず、スモールビジネスに携わる人の環境そのものをより良くしていく取り組みを行うことで、世の中の変化を促します。

業界

設立

2012年7月

資本金

会社規模

100-999人

休日・休暇

待遇・福利厚生