Sansan株式会社

プロダクトセキュリティ担当～情報セキュリティーのスペシャリスト／業界シェアトップクラスのサービス展開

---

【プライム上場／CMでもおなじみ！名刺を活用した営業DXサービスを提供／全社残業平均月20h／育休復帰率100％】

■組織のミッション：
私たちSansan情報セキュリティ部は当社の企業理念「Sansanのカタチ」のPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。
プロダクトのユーザーに安全安心を届けるため、セキュリティの強化を図って情報資産を守ることはもちろんのこと、セキュリティが過剰な足枷とならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。

■業務内容：
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。

■具体的には：
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス

■ポジション魅力：
・新組織の立ち上げの中心メンバーとしての活躍
・プロダクトのエンジニアを巻き込んだセキュリティー組織体制
・開発経験を活かしたセキュリティーキャリアの形成
・セキュリティーへの理解と積極投資

■組織構成：
情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループと認証グループの3グループで構成されています。本ポジションはCSIRTグループの募集です。

■開発環境、使用するツールなど：
・BurpSuitePro、VAddy 等

学歴不問

---

＜応募資格/応募条件＞
■必要条件：以下のいずれかの業務経験が3年程度あること
・Webアプリの開発業務経験
・事業会社におけるセキュリティエンジニアとしての業務経験
・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験

■歓迎条件：
・DevOps環境での開発経験
・バグハンターとしての実績
・情報処理安全確保支援士（登録セキスペ）資格
・OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格

＜勤務地詳細＞
本社
住所：東京都渋谷区桜丘町1-1 渋谷サクラステージ 28F
受動喫煙対策：屋内全面禁煙

---

＜転勤＞
無

＜オンライン面接＞
可

＜労働時間区分＞
フレックスタイム制
コアタイム：10:00～16:00
休憩時間：60分
時間外労働有無：有

＜標準的な勤務時間帯＞
9:30～18:30
＜その他就業時間補足＞
※ただし、全社会議日（月2回）は9:30-15:30とする。■全社残業平均月20h

正社員

---

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
6ヶ月

通勤手当、住宅手当、健康保険、厚生年金保険、雇用保険、労災保険

＜各手当・制度補足＞
通勤手当：※上限1日5,000円かつ1ヶ月定期代10万円
住宅手当：住宅補助制度あり※詳細は福利厚生その他欄参照
社会保険：各種社会保険完備

＜定年＞
65歳

＜育休取得実績＞
有（育休後復帰率100%）

＜教育制度・資格補助補足＞
■英語学習支援制度
■知識習得・業務効率向上補助制度（エンジニア職・クリエイティブ職のみ）

＜その他補足＞
■社内交流支援制度
■住宅補助制度：最寄り駅が近隣の指定エリアである場合にや賃料の一部を補助
■日本語学習補助金
■平日・土日代わり認証
■育児サポート制度
■特別休暇制度

完全週休2日制（休日は土日祝日）
年間有給休暇10日～20日（下限日数は、入社半年経過後の付与日数となります）
年間休日日数120日

土日祝日、年末年始休暇、有給休暇