セキュリティ統括責任者（CISO候補）

株式会社ギフティ

企業ページへ

年収

900万円〜

勤務地

東京都

職種

セキュリティエンジニア

リモートワーク

フレックス出勤・時差出勤

モダンな技術を採用

技術試験なし

この求人にお問い合わせする

お問い合わせする

求人情報

仕事内容

■募集背景ギフティでは個人向け、法人向け、自治体向けなど複数のドメインへ事業を広く展開しており、それに伴い多数のプロダクトが並行して開発・運用されています。更なる事業成長に伴いセキュリティ要求も高度化している中で、これまでの個別対応から脱却し、プロダクト横断でのセキュリティ戦略の確立と実行を目指し、更なる組織強化を目指しています。ギフティにおけるセキュリティ責任者として戦略立案から実行までをリードし、プロダクトの信頼性を技術と組織の両面から支えていただきます。将来的には、グループ全体への展開も見据えたセキュリティ基盤の構築に関わっていただくことも期待しています。 ■具体的な業務内容プロダクトセキュリティ - 自社プロダクト開発におけるセキュリティレビューや開発方針の策定 - 自社プロダクトにおける脆弱性管理や対策における戦略設計セキュリティガバナンス - グループ全体のセキュリティ戦略・ロードマップの策定と推進 - セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用 - 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案 - CSIRT/PSIRTなどのインシデント対応体制の構築とリードサイバーセキュリティ - 社員の情報端末・資産の防御のための戦略立案・推進 - 脅威検知とモニタリング体制の強化 - 組織的インシデントレスポンスの強化 ■開発環境（一部） - その他：ZenHub, esa, ■このポジションの魅力 - 当社は中長期的な成長を重視した意思決定を大切にしています。短期的な利益や成果ではなく継続して使い続けられるプロダクトの開発および組織体制の構築に腰を据えて取り組むことができます。 - いわゆる「ギフト」領域を大きく超え、社会に新たな文化や習慣の実装に取り組むことが可能です。 - 技術面だけでなく、採用・育成・組織戦略にも関与し、開発チームの在り方を自ら設計・実行できます。 - プロダクト開発・共通基盤多様な領域のエンジニアと協働しながら、単一プロダクトではなく事業全体の目線で開発組織のあるべきを描いていただきます。

仕事内容の変更範囲

会社内での全ての業務

必須条件

- Webアプリケーション開発経験 - プロダクトセキュリティ領域における知見 - セキュリティ戦略の立案・運用、または組織・体制構築の経験 - 脆弱性管理・インシデント対応・監査対応などの実務知識 - システムセキュリティ分析業務の経験 - エンジニアリング組織・インフラチームとの協業経験

歓迎要件

- 大規模サービスでの不正アクセス対応経験 - AWSでのインフラ構築・運用経験 - 事業会社におけるセキュリティエンジニアとしての業務経験

想定年収

900万円〜

月給

692,308円〜

基本給

537,081円〜

固定残業代

155,227円〜

おすすめポイント

★「ありがとう」を伝えるサービスの背景同社は「友だちの誕生日に直接会ってお祝いできない」という問題から、SNSを通じてギフトを送れるサービスを創設しました。クライアントの共感を得て、大手企業との取引が始まり、現在は400種類以上の商品を扱っています。このアプローチが業界トップクラスの地位を確立しています。 ★東証プライム市場への上場と「giftee for Business」の展開 2016年に始めた「giftee for Business」は、デジタルチケットの販売サービスで、紙のギフト券をデジタル化し業務効率を向上させました。このサービスの成功により、2019年に東証マザーズ、2020年には東証一部に上場しました。代表の太田氏は「eギフト市場のさらなる拡大に期待」と述べています。

ポジション

職種

・セキュリティエンジニア

開発環境

開発言語

Ruby、Go

フレームワーク

Ruby on Rails、React

DB・DWH

MySQL、Aurora

クラウド

AWS

CI・CD

GitHub Actions

監視ツール

New Relic

構成管理ツール

Terraform

その他ツール、サービス

GitHub、Slack、Redash

雇用形態

正社員

試用期間

あり（3ヶ月）

勤務形態

フレックスタイム制

コアタイム

11:00〜16:00

残業時間

固定残業時間

月40時間

予定勤務地

〒141-0022 東京都品川区東五反田2-10-2東五反田スクエア12階

勤務地補足

※在宅勤務の場合：労働者の自宅

リモートワーク頻度

フルリモート（地方在住不可）

福利厚生

保険

健康保険、労災保険、厚生年金保険、雇用保険

健康・医療

受動喫煙防止措置

制度

職場環境

リモートワーク制度

休日・休暇

年間休日日数

127日

休日・休暇

土日祝休み、有給休暇、年末年始休暇、夏季休暇

諸手当

残業手当、通勤手当

その他

書籍購入補助制度

その他補足

・ストックオプション制度（成果に応じて随時付与）・ドリンク無料提供・技術書籍購入費全額負担・技術研鑽予算/時間付与（dev training 制度） \\\\t # エンジニアの成長の最大化のための施策として・新規メンバーへのメンターアサイン、技術支援・dev training 制度 - 会社or個人の技術力向上に寄与する事項であれば、6万円/人、5日/人使用することができる制度 - セミナー参加 (プロマネ系～開発系問わず)やカンファレンス参加(交通費/宿泊費を含む)、Raspberry Piデバイス購入費、SaaS系開発サービス利用費など # コミュニケーション活性化・社内パーティ・社員旅行・半期チーム打ち上げ・エスプレッソマシーン・ビールサーバー・シャッフルランチ

株式会社ギフティの企業情報

企業について

インターネットサービス事業

会社情報

企業名

株式会社ギフティ

Webサイト

https://giftee.co.jp/

設立年月日

2010年08月

本社所在地

〒141-0022 東京都品川区東五反田2-10-2東五反田スクエア12階

資本金

21億4748万3647円

従業員100名以上

「株式会社ギフティ」の企業ページはこちら

株式会社ギフティの募集中の求人

株式会社ギフティ

テクニカルプロダクトマネージャー

■必須条件

- 事業部門・情報システム部門・SIerなどの立場から、システム開発プロジェクトに参画した経験 - システム、エンジニアリングへの理解 - プロジェクトマネジメントの基本的なスキル

〜1,430万円

プロダクトマネージャー(PdM)

株式会社ギフティ

SRE（Site Reliability Engineering）

■必須条件

以下のいずれかのご経験 - Webアプリケーションエンジニアとしての開発経験およびクラウドインフラ運用の経験 - Webアプリケーションのパフォーマンスやスケーラビリティ改善の経験 - SRE、インフラエンジニアとして以下のいずれかの経験がある方 - Infrastructure as Code の運用経験 -Kubernetesなどのコンテナ環境の運用経験

700万円〜1,000万円

SREエンジニア

株式会社ギフティ

ソリューション開発エンジニア

■必須条件

- 2年以上のエンジニア経験※言語不問 - 基本設計の経験

400万円〜

サーバーサイドエンジニア

こんな募集もおすすめ

株式会社NTTデータ・ニューソン

【セキュリティスペシャリスト（CSIRT）】◇インシデント対応統括×組織横断×経営連携でセキュリティ体制を牽引

■必須条件

・インシデントレスポンス（IR）実務のご経験・関係部門と連携した対応推進のご経験

609万円〜813万円

セキュリティエンジニア, ITコンサルタント

株式会社NTTデータ・ニューソン

【セキュリティインフラエンジニア（SIEM/EDR）】◇ゼロトラスト×SIEM/EDR×SecOps基盤構築で運用高度化まで担う

■必須条件

以下のいずれか2つ以上のご経験(3年以上程度) ・SIEMの設計・構築、および運用のご経験・ログ収集、正規化、アラート設計の経験・EDRまたはXDRの設計・構築・運用経験

609万円〜813万円

インフラエンジニア, セキュリティエンジニア, クラウドエンジニア

株式会社NTTデータ・ニューソン

【セキュリティアナリスト（SOC Tier3）】◇高度分析×脅威ハンティング×SOC品質向上を担う技術リーダー

■必須条件

・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度) ・セキュリティイベントの分析、トリアージ・アラートの真偽判断、影響範囲の初期分析・Tier1からのエスカレーション対応・インシデント一次対応、暫定対処・分析結果のレポート作成・改善提案

609万円〜813万円

セキュリティエンジニア

株式会社クオンツ・コンサルティング

【〈Quants Technology〉ITガバナンス＆サイバーセキュリティ】M＆A総研の手掛ける大規模案件にも携われる！経営課題からデジタル課題まで一気通貫でご支援できる！！IT業界、エンジニア出身者90％！！代表もエンジニア！未経験者も成果の出せる教育体制！

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験・IAM、ITAMの有識者・クラウドセキュリティに特化したご経験・SASE構築経験 ④法令・アセスメント・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

400万円〜1,200万円

セキュリティエンジニア, ITコンサルタント

株式会社クラウドワークスコンサルティング

セキュリティエンジニア

■必須条件

インフラ運用保守1年以上 Linux/Unixの基本的な操作スキル（コマンドライン操作）スクリプトの読解ができる

350万円〜500万円

セキュリティエンジニア

株式会社Dirbato

【セキュリティ・ネットワークPM/PMO候補】日本のIT人材の市場価値を上げたい！という思いで創業された日系IT企業／現年収+100万円以上の内定実績も多数あります／平均残

■必須条件

・システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティング経験をお持ちの方（2年以上）・論理的思考能力、高いコミュニケーション能力・業務システムを利用したサービス提供・クライアントとの顧客折衝経験

550万円〜1,500万円

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア, プロジェクトマネージャー(PM)

株式会社MSOL Digital

【＜2026年8月22日（土）9:00～＞1day選考会】急成長中の新設コンサルファーム/コンサル未経験でも安心できる入社後の3つの研修/基本週2出社

500万円〜1,400万円

サーバーサイドエンジニア, インフラエンジニア, セキュリティエンジニア, プロジェクトリーダー(PL), ITコンサルタント, クラウドエンジニア

JCOM株式会社

セキュリティシステムエンジニア｜メンバー（東京）

■必須条件

（経験）・システム設計・構築またはシステム運用の業務経験（3年以上）（スキル）・ITに関する基礎知識（TCP/IPの基本）

460万円〜715万円

セキュリティエンジニア, ITアーキテクト

三井物産セキュアディレクション株式会社

自社SOCサービス基盤の運用設計・改善リーダー候補

■必須条件

■必須要件・インフラ運用（NW/サーバ/クラウド）の設計・運用経験（5年以上）・チームリーダーとしての業務経験があることグループメンバーとのコミュニケーション能力 ■必須スキル・クラウド基盤、またはシステム／ネットワーク運用管理の知識

700万円〜1,000万円

インフラエンジニア, セキュリティエンジニア, SREエンジニア

三井物産セキュアディレクション株式会社

DX推進セキュリティコンサルタント

■必須条件

【以下のいずれか3つを満たす方】・クラウドネットワーク（Azure、AWS、Palo Alto Networks、CASB、SWG等）に関する構築または運用経験、あるいはこれらに関する深い理解・オンプレミスネットワークの最適化や改修プロジェクトにおける経験・データ保護/情報漏洩対策セキュリティ業務経験（DLP、MIP等、またはSharePoint Onlineの深い知識）・ビジネスにおける優れたドキュメンテーション、プレゼンテーション、コミュニケーションスキル（MS Office全般の利用スキルを含む）・英語力（英語:TOEIC 750以上）

750万円〜1,800万円

セキュリティエンジニア, ITコンサルタント

JCOM株式会社

【セキュリティ監視｜メンバー（東京）】

■必須条件

・ITインフラエンジニア経験（1年以上）

420万円〜615万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

【不正決済検知】セキュリティアナリスト

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解・サイバーセキュリティに対する興味・対人折衝/コミュニケーションスキル

500万円〜900万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

【不正決済検知】セキュリティアナリスト

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解・サイバーセキュリティに対する興味・対人折衝/コミュニケーションスキル

500万円〜900万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

AIセキュリティエンジニア

■必須条件

• Pythonなどによる開発経験（3年以上） • 機械学習や生成AIに関する基礎理解と強い興味 • 技術的探求心を持ち、自発的に学習できる方 • チームでの開発経験および協調性

700万円〜1,200万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

AIセキュリティエンジニア

■必須条件

Pythonなどによる開発経験（3年以上）機械学習に関する基礎理解と強い興味サイバーセキュリティの基礎知識（OSINT、ASM、脆弱性診断、SOC運用など）チームでの開発経験および協調性顧客折衝含むコミュニケーション能力技術的探求心を持ち、自発的に学習できる方

900万円〜1,300万円

セキュリティエンジニア

JCOM株式会社

【セキュリティエンジニア｜アシスタントマネージャー～メンバー（東京）】大規模DBを基にした多様な事業／創業20年の基幹システム刷新など大規模PJ／在宅勤務（週2日）

■必須条件

（経験）・サービス用システムの構築、運用（3年以上）・プログラミング・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見（セキュリティ関連の資格を知っており、資格の意味を理解していること）

560万円〜920万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティエンジニア

■必須条件

必須要件以下のいずれかの業務経験があること - 脆弱性診断5年以上 - ペネトレーションテスト - フォレンジック - 開発プロジェクトの責任者および開発業務

750万円〜1,800万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティ診断エンジニア(IoT組み込み機器診断)

■必須条件

以下のいずれかの業務経験があること - Webアプリケーション診断またはネットワーク診断の経験 - IoT/組込み機器の開発経験

700万円〜1,200万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティ診断エンジニア(ネットワーク診断/インフラセキュリティ構築支援)

■必須条件

以下のいずれかの業務経験があること * Linux操作/サーバ構築経験（LPIC leve1相当） * TCP/IPや各サービス(web/mail/ftp/dns等)、SSL/TLSに関する基礎知識 * IaaS（AWS等）を用いたインフラ設計と構築の経験、システム本番環境に対する適切な監視内容の設計と運用の経験

500万円〜1,000万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティ診断エンジニア(Webアプリケーション診断)

■必須条件

以下のいずれかの業務経験があること - Webアプリケーション診断経験 - Webアプリケーションのプログラミング経験(Java,PHP,Ruby他)

500万円〜1,100万円

セキュリティエンジニア

三井物産セキュアディレクション株式会社

セキュリティ診断エンジニア(スマートフォンアプリケーション診断

■必須条件

以下のいずれかの業務経験があること - Androidアプリ開発 - iOSアプリ開発 - Java の開発経験 - objective-c, swift の開発経験 - C,C++ の開発経験