CSIRT担当

必須

• CSIRTまたはSOC分野における5年以上の実務経験
• SASE、EDR、認証基盤、ネットワーク機器等のログ分析経験
• AWSやGCPなどクラウド基盤の構築・運用経験
• クラウドサービスの導入・運用経験

歓迎

• 情報資産の管理とリスクアセスメント、対応の経験
• Zscaler・CrowdStrike製品知識
• セキュリティ関連資格保有（CISSP/CCSP、CISA/CISM、システム監査等）
• DevSecOpsへの取り組みに関する知識または経験
• ネットワークやソフトウェアの脆弱性診断の経験
• 金融、クレジットカード、キャッシュレス決済の知識

求める人物像

• ユーザーのためにこだわりを貫ける「Stay Geek」な方
• 「Be Hopeful」「Move Fast」「Speak Openly」の3つの行動指針に沿ったご志向の方
• 「Be Hopeful」楽観的でいること。期待した未来は実現すると信じて、勇気ある選択をしよう。
• 「Move Fast」速く動くこと。多くの挑戦から多くを学ぶために、まずはやってみよう。
• 「Speak Openly」率直に話すこと。より良い結論を得るために、その場で意思を伝えよう。
• BASEのミッションに共感し、プロダクト成長のために淡々と課題解決を実行していける方
• インターネットが好きで、Webサービスやアプリへの強い興味・関心がある方
• オーナーシップを持って課題に取り組み、どんな部署・立場でも自らプロダクトを良くしていくために動く方
• 常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
• ショップさんの成長や成功、メンバーの成長や成功も喜べる方

使用ツール

募集ポジションについて

• BASEグループは、EC・決済・FinTech領域のサービスを展開しており、多くの個人情報を取り扱っております。
• 情報漏洩事故などを未然に防ぎ、自社内における情報と情報システムの信頼性・安全性を確保する重要なポジションです。 サイバーセキュリティリスクの対策・最適化、危機管理・緊急対応を通じて、ショップオーナーや購入者の皆様が安心して利用できるよう、より良いサービスの提供を目指し取り組んでいただける方を募集します。

主な業務内容

• 情報セキュリティインシデント対応
• 情報システムへの攻撃手法の分析
• 情報セキュリティインシデント対応の訓練企画と実施
• 再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善
• セキュリティログの検出および分析
• SIEMのPoCおよび導入検討