インシュアテックサービス（保険×IT）のセキュリティエンジニア 【フルリモート】

■業務内容
会社全体のセキュリティ統制を実施いただきます。
- セキュリティマネジメント領域
- リモートワークを前提とした、ゼロトラストセキュリティの構築、SOC/CSIRT業務
- 情報セキュリティマネジメントの構築、規定・運用整備(ISMS取得検討)
- 従業員へのセキュリティ教育・啓蒙活動の推進
- セキュリティ全体のロードマップ策定、リスクアセスメント、ガイドライン・セキュリティチェックの確認
- 社内からの情報セキュリティに関わる相談への対応、折衝、改善のための提案
- セキュリティインシデント時のマネジメント

- プロダクトセキュリティ領域
- 新規顧客からのセキュリティチェック対応およびセキュリティ要件実装の支援
- 継続的なセキュリティ体制の構築（DevSecOps、セキュリティテストなど）
- パブリッククラウドのセキュリティ施策、導入、運用、改善
- 脆弱性診断、ペンテストなどのセキュリティテスト実施
- プロダクト開発におけるセキュリティ面での支援