技術リスクアセスメント担当

募集背景

SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。

クラウド人事労務ソフト「SmartHR」は、紙で行われていた社会保険・雇用保険の諸手続きを電子化し、効率化するサービスからスタートし、その後、年末調整や雇用契約、人事データベース、分析レポート、従業員サーベイ、と提供するサービスの幅を広げ、多くの人事・労務分野の非合理を解消してきました。

今後はタレントマネジメント・人材マネジメント領域のサービスを拡大していくとともに、アプリケーションストア構想を実現し、SmartHRの上で様々なアプリケーションが動く世界を作り上げていきます。働くすべての人を支えるプラットフォームを目指すため、いかなる規模の企業であっても安心して利用できる高いセキュリティレベルが求められるとともに、多様化する要求や変化に日々すばやく適応し続けなければなりません。

「安心できるサービス・提供企業」であり続けるために、セキュリティの維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の実行、運用を担っていただく重要なポジションです。

【現状】

• 会社全体のセキュリティ課題
  
  
  
  • プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある
  
  
  • 迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある
  
  
  
  


• チームの課題
  
  
  
  • 安定して業務を遂行していくために、業務プロセスを標準化する必要がある
  
  
  • 個人に業務負担が偏らないようにチーム体制を確立する必要がある
  
  
  
  

【今後の取り組み】

• プロダクトに対するリアルタイムのセキュリティ監視による予兆を含む攻撃の検知の強化


• サイバーセキュリティインシデント対応体制の強化


• サイバーセキュリティに係る社内規定やガイドラインの整備


• 業務の自動化・標準化


• プロダクトライフサイクル全体に渡るセキュリティ施策（DevSecOps）の支援

【参考情報】

• SmartHRの情報セキュリティ本部が向き合う課題


• グループ全体を守るセキュリティ体制へ。SmartHRセキュリティユニットの挑戦


• SmartHRはセキュリティにとってもwell-workingな職場でした

職務内容

【ミッション／役割】

下記の活動を通じて、技術的な観点から当社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。

• 技術的リスクアセスメントの実行と高度化


• リスクに関するフィードバック


• 技術アセスメント戦略の立案/推進


• セキュリティ管理体制へのフィードバックと改善提案

【主な業務内容】

• 自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理


• システムオーナーや開発/インフラ担当者向けの診断レポート作成


• Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善


• 外部専門企業への脆弱性診断・ペネトレーションテストの委託/実施に関する一連の社内外業務


• 担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行


• 最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映


• 診断業務の標準化、効率化、および自動化（例: スクリプト開発による自動化）の企画・推進


• セキュリティポリシー、社内規程への改善提案

ポジションの魅力

情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。
アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。
また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。

応募資格（必須）

• Webアプリケーション脆弱性診断（3年以上の実務経験）


• ネットワーク脆弱性診断、ASM（Attack Surface Management）、またはペネトレーションテストに関する基本的な知識と実務経験


• セキュリティ課題解決に向けたプロジェクト推進実績

応募資格（歓迎）

• AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験


• NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験


• 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり


• システム開発経験

求める人物像

• 複数部門のステークホルダーを巻き込んで行動できる方


• 未整備な状況をストレスと捉えず、楽しみながら環境を整備・改善していける方


• 目標達成に向けて、状況に応じて優先順位を判断し、計画的かつ効率的に業務を進められる方


• 業務に必要な情報を主体的に収集・学習できる方


• 未経験の業務や未知の問題に対しても、自ら学習し、自らの頭で考え、臨機応変に対応ができる方


• ご自身の経験や考えを持ちつつも、それに固執せず、他者の意見や新しい情報、変化する状況を柔軟に受け入れられる方

選考フロー

選考フローは下記を予定しております。状況に応じて変更となる可能性がございますのでご了承ください。

• カジュアル面談


• 書類選考


• 面接2〜3回


• リファレンスチェック
  
  
  
  • back checkを使用しております
  
  
  • 現職もしくは前職の業務で関わりがあった方から、候補者様に関する情報をアンケート形式でいただきます
  
  
  • back checkはオンライン上で完結し、SmartHRから対象者の方に直接連絡することはございませんのでご安心ください
  
  
  
  


• オファー面談

※業務上、関わりが深くなる情報セキュリティマネージャーのメンバーとお会いしていただく機会を追加する可能性があります。

雇用形態

正社員

賃金

• 給与制度タイプ「ハイxスタンダード」のポジションです。
  
  
  
  • 給与制度タイプに関する詳細は、会社紹介資料「給与制度について>制度タイプ」をご確認ください。
  
  
  
  


• 当社規定に応じて、スキルによって個別に等級と金額を決定します。
  
  
  
  • 想定年収例 770万円〜1,120万円
  
  
  
  


• 想定年収の算出方法
  
  
  
  • 想定年収＝月次給与×12か月＋成果給※2
  
  
  • 月次給与＝（基本給＋みなし残業手当＋みなし深夜手当）※3
    
    
    
    • ※2：成果給は会社裁量で決定し、金額は原則全社の業績や個人評価、等級によって変動
    
    
    • ※3：月間45時間のみなし残業手当、8時間分の深夜手当を含む。実際の労働時間で算出した手当がみなし手当を超えた場合は、その超過分を別途支給
    
    
    
    
  
  
  • 成果給を除く年収例は660万円〜960万円です。
    
    
    
    • 月額は月給55万円※4〜月給80万円※5
      
      
      
      • ※4：月給55万円 (基本給40万3,200円、固定残業代(みなし残業45h相当14万1,760円,みなし深夜8h相当5,040円)を含む)
      
      
      • ※5：月給80万円 (基本給58万6,400円、固定残業代(みなし残業45h相当20万6,270円,みなし深夜8h相当7,330円)を含む)
      
      
      
      
    
    
    
    
  
  
  
  

勤務時間

フレックスタイム制 （コアタイムなし）

昇給・賞与

昇給・成果給（インセンティブ）年2回

諸手当

• 通勤手当（1ヶ月3万円を上限とし、オフィス出社日数分を支給）


• 出生準備休暇（男女とも5日）


• 育児環境を整える補助（10万円支給）

休日・休暇

• 完全週休2日制（祝日・年末年始休み）


• 入社日に15日（10日＋5日）の有給付与

福利厚生

• 社会保険・労働保険完備


• （2025年10月から）カフェテリアプラン制度あり
  
  
  
  • 多様な福利厚生メニュー群のなかから、年間60,000円相当のサービス・商品等の選択が可能
  
  
  
  


• オフィスコンビニ


• 1Password を全員に付与


• フリーアルコール（毎日18:00~）


• 部活制度（1人1500円補助/回）


• インフルエンザなどの予防接種費用の負担（家族もOK）


• グループ会社である Smart相談室の利用


• 資格保持費用の会社負担（士業など）


• 勉強会支援制度（社内勉強会向けの書籍購入、社外研修への参加など）

試用期間

有 3ヶ月（試用期間中の勤務条件：変更無）
※試用期間は所定の3ヶ月間に加えて、3～6ヶ月間を目安として延長する場合がございます。
※試用期間にて業務遂行能力や会社への適性の見極めを行うため、結果として、等級・報酬等の雇用条件を変更する場合がございます。

雇用条件

• 全社共通
  
  
  
  • コアタイムなし
  
  
  • フレキシブルタイム（5:00〜22:00）
  
  
  • 居住地は国内のみ
  
  
  • 申請によって「在宅勤務場所変更」可能（原則、国内のみ）
    
    
    
    • 在宅勤務場所変更：勤務場所を変更し、オフィスや自宅以外の場所で勤務すること
    
    
    
    
  
  
  
  


• 本ポジション
  
  
  
  • フルリモートワークOK（出社日数指定なし）
    
    
    
    • フルリモートワークOKの遠方居住者は、所属オフィスまでは出張による経費精算（業務都合の場合）
    
    
    
    
  
  
  
  


• そのほか詳細
  
  
  
  • 所属組織によって詳細が異なります。詳細は、SmartHRの働き方制度（2025年以降）をご覧ください。
  
  
  
  

参考資料

• SmartHR 会社紹介資料 / We are hiring


• エンジニア採用サイト


• SmartHR Tech Blog


• SmartHR プロダクトデザイン


• SmartHR note


• GPTW Japanの「働きがい認定企業」に選出

業務内容変更範囲

会社の定める業務

勤務地変更範囲

会社の定める就業場所