株式会社ビザスク

ビザスクは「知見と、挑戦をつなぐ」をミッションに、世界190カ国60万人超の知見をつなぐナレッジプラットフォームを運営しています。 日本国内では既に多くのクライアントに情報収集手段としてご利用いただいていますが、ビジネスで当たり前に活用いただく存在を目指し、既存サービスのさらなる進化や新たな利用方法の創出などに取り組んでいます。 海外では、エキスパートネットワークサービス（ENS）業界において存在感をさらに高め、地域・言語の壁を超えて活用いただくグローバルプラットフォームを創っています。 ■ 業務内容 ・全社戦略を元にした、担当プロダクトの中長期ビジョン・戦略作成 ・ユーザー調査（定性・定量）やログ・データ解析からの課題の抽出 ・プロダクトの機能改善や新機能開発の企画立案、実行 ・開発組織と連携した開発施策の優先順位付け ・要件定義書や仕様書の作成 ・業務プロセスの改善、仕組み化 ・プロジェクトマネジメント ・機能リリースにあたり社内・ユーザーコミュニケーション ・開発チームと協力して検索やAI、機械学習を利用した新機能の検討と開発プロジェクトを主導 （ご経験やご希望に応じて業務をお任せさせていただきます。）

本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 ・社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 ・脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 ・脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ・クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 ・CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 ・セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 ・セキュリティチーム(CSIRT)の構築とチームマネジメント ・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ・JSOXなどを通したガバナンス整理

挑戦し続ける仲間と共にテクノロジーを駆使して組織を成長させていくコーポレートエンジニアを募集します。私たちのミッションは、ITの力で事業成長を促進させ、組織内の様々な問題解決を図ることです。現業を改善し続け、事業に最適な社内IT環境をデザインすることが業務内容になります。 今回は組織が順調に拡大していく中で一緒に働く仲間を募集します。世界各拠点で働くメンバーが働きやすくなることを目的とし、各拠点のメンバーと協力してITを推進していただきつつ、運用プロセスの改善提案、適切なITサービスの選定や導入、フローの設計から品質を維持した移行まで、ITサービスマネジメント業務全般に幅広く従事していただきます。 コーポレートITの領域に対して、海外のメンバーと協力して企画から要件定義、構築、運用までご自身で遂行していただくことを想定しています。チームメンバーは5名程で、実行フェーズではメンバーと協力しつつ、ご自身で手を動かして成果を出すことも求められます。 また、IT領域に限らず組織の課題の発見、関係者と協力した問題解決に関わり、周囲を巻き込み推進していただきます。 所属予定のチームは以下のような活動を組織内で行っています。 ・働くメンバーがワクワク出来る職場環境を構築すること ・テクノロジーを活用してメンバーが自走できる環境をつくりあげること ・利便性を損なわないセキュアな社内IT環境をデザインすること ■ 業務内容 ・組織全体のIT企画、ガイドラインやルール策定 　・中計に沿ったIT計画、実現に向けたアクションプランの策定 ・プロジェクトの企画、推進、関係者調整 ・ITソリューションの設計、構築、運用 ・ITサービスデスク運用改善 ・IT資産管理（デバイス、オフィス内機器） 　・MDMの構築、管理、運用 　・オフィスファシリティ ・セキュリティ運用のコントロール ・チームビルディング