400万人が利用する会社訪問アプリ

  • セキュリティ監査

ペパボの安全と信頼を築くセキュリティ監査メンバーを募集

セキュリティ監査
中途

on 2024/04/02

205 views

0人がエントリー中

ペパボの安全と信頼を築くセキュリティ監査メンバーを募集

オンライン面談OK
東京
中途
東京
中途

河添 寛

2005年にGMOペパボ(当時paperboy&co.)に入社。カラーミーショップや、ヘテムル、JUGEMなどのサービスの開発を行ってたが、半年後にコミュニティ事業本部の本部長に昇格するも、結果を残すことができず、EC事業部をうろうろした後に、現在は情報システムグループの部門長をしています。 ITを駆使した生産性向上を目標に掲げ、組織運営を頑張ってます。

合田 衆一郎

2015年4月に新卒入社で、ディレクターとしてネットショップ作成サービス「カラーミーショップ」へ配属。 2018年5月から姉妹サービス、リピート通販ページ作成「カラーミーリピート」担当のサブマネージャー。 2019年3月から「カラーミーショップ」「カラーミーリピート」担当のマネージャーに。

GMOペパボ株式会社のメンバー

2005年にGMOペパボ(当時paperboy&co.)に入社。カラーミーショップや、ヘテムル、JUGEMなどのサービスの開発を行ってたが、半年後にコミュニティ事業本部の本部長に昇格するも、結果を残すことができず、EC事業部をうろうろした後に、現在は情報システムグループの部門長をしています。 ITを駆使した生産性向上を目標に掲げ、組織運営を頑張ってます。

なにをやっているのか

GMOペパボ株式会社は、2003年の創業以来、個人から法人まで幅広い層に向け、自己表現を支えるインターネットインフラを提供する企業として多くのサービスを展開しています。 ◆ホスティング事業:「ロリポップ!」「ヘテムル」「ムームードメイン」「30days Album」 ホームページ作成に必要なレンタルサーバーやドメインを、リーズナブルな価格で提供しています。 ◆EC支援事業:「カラーミーショップ」「グーペ」「SUZURI」「canvath」 大規模なオンラインショップ作成から個人間の取引まで、インターネット上での商品の売買をサポートします。 ◆ハンドメイド事業:「minne」 個性あふれる手づくりの作品や食品と出会えるプラットフォームのハンドメイドマーケット「minne」を提供しています。

なにをやっているのか

GMOペパボ株式会社は、2003年の創業以来、個人から法人まで幅広い層に向け、自己表現を支えるインターネットインフラを提供する企業として多くのサービスを展開しています。 ◆ホスティング事業:「ロリポップ!」「ヘテムル」「ムームードメイン」「30days Album」 ホームページ作成に必要なレンタルサーバーやドメインを、リーズナブルな価格で提供しています。 ◆EC支援事業:「カラーミーショップ」「グーペ」「SUZURI」「canvath」 大規模なオンラインショップ作成から個人間の取引まで、インターネット上での商品の売買をサポートします。 ◆ハンドメイド事業:「minne」 個性あふれる手づくりの作品や食品と出会えるプラットフォームのハンドメイドマーケット「minne」を提供しています。

なぜやるのか

『人類のアウトプットを増やす』 私たちは、提供するプロダクトによって表現や情報発信のハードルを下げ、文学や芸術などの表現、あらゆる情報発信、商品や作品の売買、といったアウトプットを世界中に増やすことを、創業20周年を迎えた2023年に新たなミッションとして策定しました。 創業当時は、インターネットで絵や写真を公開することが仕事になったり、誰かの手から生み出された作品を遠い場所から買えたり、そんなことが可能になる未来がくるとは考えられていませんでした。 しかし今やそれらは当たり前の日常となり、これからは世界中の人たちのありとあらゆるアウトプットこそがさまざまな進化や新たな価値を生み出し、未来を創造していくはずです。 GMOペパボもまた、人類のアウトプットを促すプロダクトを生み出し続けることで、ユーザーのみなさまと共に進化し拡大していく、という決意をこのミッションに込めています。

どうやっているのか

『わたしたちが大切にしている3つのこと』 ペパボでは、いっしょに働いている仲間のことを「パートナー」と呼んでいます。 それは、立場や職種を超えて、全員がひとつの同じ目標を達成するためのチームだからです。 そんなわたしたちパートナーには、大切にしていることが3つあります。 「みんなと仲良くすること」 わたしたちは、パートナーを信頼しています。 ペパボには、あなたの力が必要です。だから、もっとあなたのことを教えてください。 わたしたちのことも、知ってもらえるとうれしいです。 「 ファンを増やすこと」 わたしたちは、ペパボのファンです。 たくさんの人に、ペパボを好きになってもらいたいです。だから、あなたのファンを増やしてください。 なぜなら、あなたはペパボのひとりだからです。 「アウトプットすること」 わたしたちの仕事は、アウトプットする人を支援することです。 あなたが大切にしているものを、誰かへ伝えることがアウトプットです。 そして、わたしたちもアウトプットすることが大好きです。

こんなことやります

内部監査部門において、情報セキュリティ監査という切り口から事業発展を支えてくださる方を募集しています。 チームや部門をリードし、会社全体の成果に貢献することができるポジションです。 以下、業務内容となります。 ■業務内容 ・セキュリティ監査 サイバーセキュリティ対策の実施状況を実際にホストに入って実施状況を確認し、サイバーセキュリティ対策の有効性が十分に担保されているのかを評価します。様々な環境へSSHでログインして、実施状況を確認していくためLinuxの基礎知識や、コンテナに関する基礎知識が必要になります。また、非常に変化の早い領域ですので、日々の技術情報へキャッチアップしていく必要もあります。 ・CSIRTメンバー ペパボCSIRTの所属メンバーになっていただきます。日々のセキュリティ情報の収集と分析、現在のセキュリティ対策の状況とのギャップを抽出し、必要となるセキュリティ対策の推進や、事故が発生した際には、事故後対応の最前線での業務が発生します。 ・情報セキュリティマネジメント体制の評価 一般的な情報セキュリティリスク管理体制についての確認を行います。標準的な確認項目の一覧がありますので、それに準じる形で1年に1回点検を行う業務です。 ・J-SOXのITGC評価およびITAC評価 ITGCやITACの評価を行うことも期待しています。IT統制といわれる分野にはなりますが、技術的な知識が必要とされる内部監査部門の一つの業務になります。ITGCおよびITACの評価については、前年の記録がありますので、前年の記録を踏襲する形での評価を行うのが基本となります。前年から変化がある場合は、その個所に合わせるような評価内容の変更業務というのも発生します。 <<必須要件>> プログラミングの実務経験 サーバー、ネットワーク、インフラの実務経験 <<歓迎要件>> PCIDSSに関する知識 CIS Controlsに関する知識 COBIT/ITILに関する知識 内部監査の実務経験 CISSP/CISA/CISM/システム監査技術者の資格 <<求める人物像>> ペパボの「わたしたちが大切にしている3つのこと」に共感し、行動してくれる方 https://recruit.pepabo.com/info/important/ 内部監査は、監査人が独力で監査意見を構築する必要がある仕事になります。 独自の視点で評価を行い、自らの意見を構築できる方を求めています。
0人がこの募集を応援しています

    0人がこの募集を応援しています

    話を聞きに行くステップ

    1. 応募する「話を聞きに行きたい」から応募
    2. 会社からの返信を待つ
    3. 話す日程を決める
    4. 話を聞きに行く
    募集の特徴
    オンライン面談OK

    会社情報

    2003/01に設立

    442人のメンバー

    東京都渋谷区桜丘町26番1号 セルリアンタワー