セキュリティ統括責任者（CISO候補）

■募集背景 ギフティでは個人向け、法人向け、自治体向けなど複数のドメインへ事業を広く展開しており、それに伴い多数のプロダクトが並行して開発・運用されています。 更なる事業成長に伴いセキュリティ要求も高度化している中で、これまでの個別対応から脱却し、プロダクト横断でのセキュリティ戦略の確立と実行を目指し、更なる組織強化を目指しています。 ギフティにおけるセキュリティ責任者として戦略立案から実行までをリードし、プロダクトの信頼性を技術と組織の両面から支えていただきます。 将来的には、グループ全体への展開も見据えたセキュリティ基盤の構築に関わっていただくことも期待しています。 ■具体的な業務内容 プロダクトセキュリティ - 自社プロダクト開発におけるセキュリティレビューや開発方針の策定 - 自社プロダクトにおける脆弱性管理や対策における戦略設計 セキュリティガバナンス - グループ全体のセキュリティ戦略・ロードマップの策定と推進 - セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用 - 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案 - CSIRT/PSIRTなどのインシデント対応体制の構築とリード サイバーセキュリティ - 社員の情報端末・資産の防御のための戦略立案・推進 - 脅威検知とモニタリング体制の強化 - 組織的インシデントレスポンスの強化 ■開発環境（一部） - その他：ZenHub, esa, ■このポジションの魅力 - 当社は中長期的な成長を重視した意思決定を大切にしています。短期的な利益や成果ではなく継続して使い続けられるプロダクトの開発および組織体制の構築に腰を据えて取り組むことができます。 - いわゆる「ギフト」領域を大きく超え、社会に新たな文化や習慣の実装に取り組むことが可能です。 - 技術面だけでなく、採用・育成・組織戦略にも関与し、開発チームの在り方を自ら設計・実行できます。 - プロダクト開発・共通基盤多様な領域のエンジニアと協働しながら、単一プロダクトではなく事業全体の目線で開発組織のあるべきを描いていただきます。

当社業務全般

- Webアプリケーション開発経験 - プロダクトセキュリティ領域における知見 - セキュリティ戦略の立案・運用、または組織・体制構築の経験 - 脆弱性管理・インシデント対応・監査対応などの実務知識 - システムセキュリティ分析業務の経験 - エンジニアリング組織・インフラチームとの協業経験

900万円〜（給与形態：月給制）

692,308円〜

537,081円〜

155,227円〜

・セキュリティエンジニア

Ruby、Go

Ruby on Rails、React

MySQL、Aurora

AWS

GitHub Actions

New Relic

Terraform

GitHub、Slack、Redash

正社員

あり（3ヶ月）

フレックスタイム制

8時間

11:00〜16:00

月40時間

〒141-0022 東京都品川区東五反田2-10-2東五反田スクエア12階

なし

※在宅勤務の場合：労働者の自宅

フルリモート（地方在住 不可）

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

リモートワーク制度

127日

土日祝休み、有給休暇、年末年始休暇、夏季休暇

残業手当、通勤手当