ペパボの安全と信頼を築くセキュリティ監査メンバーを募集

GMOペパボ株式会社

東京

中途

河添寛

エンジニア

合田衆一郎

ディレクター

2005年にGMOペパボ（当時paperboy&co.）に入社。カラーミーショップや、ヘテムル、JUGEMなどのサービスの開発を行ってたが、半年後にコミュニティ事業本部の本部長に昇格するも、結果を残すことができず、EC事業部をうろうろした後に、現在は情報システムグループの部門長をしています。 ITを駆使した生産性向上を目標に掲げ、組織運営を頑張ってます。

なにをやっているのか

GMOペパボ株式会社は、2003年の創業以来、個人から法人まで幅広い層に向け、自己表現を支えるインターネットインフラを提供する企業として多くのサービスを展開しています。 ◆ドメイン・レンタルサーバー（ホスティング）事業：「ロリポップ！」「ヘテムル」「ムームードメイン」「30days Album」ホームページ作成に必要なレンタルサーバーやドメインを、リーズナブルな価格で提供しています。 ◆EC支援事業：「カラーミーショップ」「グーペ」「SUZURI」「canvath」大規模なオンラインショップ作成から個人間の取引まで、インターネット上での商品の売買をサポートします。 ◆ハンドメイド事業：「minne」個性あふれる手づくりの作品や食品と出会えるプラットフォームのハンドメイドマーケット「minne」を提供しています。

なぜやるのか

『人類のアウトプットを増やす』私たちは、提供するプロダクトによって表現や情報発信のハードルを下げ、文学や芸術などの表現、あらゆる情報発信、商品や作品の売買、といったアウトプットを世界中に増やすことを、創業20周年を迎えた2023年に新たなミッションとして策定しました。創業当時は、インターネットで絵や写真を公開することが仕事になったり、誰かの手から生み出された作品を遠い場所から買えたり、そんなことが可能になる未来がくるとは考えられていませんでした。しかし今やそれらは当たり前の日常となり、これからは世界中の人たちのありとあらゆるアウトプットこそがさまざまな進化や新たな価値を生み出し、未来を創造していくはずです。 GMOペパボもまた、人類のアウトプットを促すプロダクトを生み出し続けることで、ユーザーのみなさまと共に進化し拡大していく、という決意をこのミッションに込めています。

どうやっているのか

『わたしたちが大切にしている3つのこと』ペパボでは、いっしょに働いている仲間のことを「パートナー」と呼んでいます。それは、立場や職種を超えて、全員がひとつの同じ目標を達成するためのチームだからです。そんなわたしたちパートナーには、大切にしていることが3つあります。「みんなと仲良くすること」わたしたちは、パートナーを信頼しています。ペパボには、あなたの力が必要です。だから、もっとあなたのことを教えてください。わたしたちのことも、知ってもらえるとうれしいです。「ファンを増やすこと」わたしたちは、ペパボのファンです。たくさんの人に、ペパボを好きになってもらいたいです。だから、あなたのファンを増やしてください。なぜなら、あなたはペパボのひとりだからです。「アウトプットすること」わたしたちの仕事は、アウトプットする人を支援することです。あなたが大切にしているものを、誰かへ伝えることがアウトプットです。そして、わたしたちもアウトプットすることが大好きです。

こんなことやります

内部監査部門において、情報セキュリティ監査という切り口から事業発展を支えてくださる方を募集しています。チームや部門をリードし、会社全体の成果に貢献することができるポジションです。以下、業務内容となります。 ■業務内容・セキュリティ監査サイバーセキュリティ対策の実施状況を実際にホストに入って実施状況を確認し、サイバーセキュリティ対策の有効性が十分に担保されているのかを評価します。様々な環境へSSHでログインして、実施状況を確認していくためLinuxの基礎知識や、コンテナに関する基礎知識が必要になります。また、非常に変化の早い領域ですので、日々の技術情報へキャッチアップしていく必要もあります。・CSIRTメンバーペパボCSIRTの所属メンバーになっていただきます。日々のセキュリティ情報の収集と分析、現在のセキュリティ対策の状況とのギャップを抽出し、必要となるセキュリティ対策の推進や、事故が発生した際には、事故後対応の最前線での業務が発生します。・情報セキュリティマネジメント体制の評価一般的な情報セキュリティリスク管理体制についての確認を行います。標準的な確認項目の一覧がありますので、それに準じる形で1年に1回点検を行う業務です。・J-SOXのITGC評価およびITAC評価 ITGCやITACの評価を行うことも期待しています。IT統制といわれる分野にはなりますが、技術的な知識が必要とされる内部監査部門の一つの業務になります。ITGCおよびITACの評価については、前年の記録がありますので、前年の記録を踏襲する形での評価を行うのが基本となります。前年から変化がある場合は、その個所に合わせるような評価内容の変更業務というのも発生します。 <<必須要件>> プログラミングの実務経験サーバー、ネットワーク、インフラの実務経験 <<歓迎要件>> PCIDSSに関する知識 CIS Controlsに関する知識 COBIT/ITILに関する知識内部監査の実務経験 CISSP/CISA/CISM/システム監査技術者の資格 <<求める人物像>> ペパボの「わたしたちが大切にしている３つのこと」に共感し、行動してくれる方 https://recruit.pepabo.com/info/important/ 内部監査は、監査人が独力で監査意見を構築する必要がある仕事になります。独自の視点で評価を行い、自らの意見を構築できる方を求めています。

0人がこの募集を応援しています