■会社概要 当社は、民放公式テレビ配信サービス｢TVer（ティーバー）｣や、テレビ番組にまつわるトピックスを中心としたエンタメ情報、「TVer（ティーバー）」をもっと楽しむための情報をお届けするメディア「TVerプラス」などの運営をはじめとした、自社プロダクト・ウェブサイトやアプリケーションの企画・制作・開発・運用を手掛けています。 2022年 3 月には、TVer(ティーバー)の月間動画再生数が2億8500万回を超え、月間での最高記録を更新。 さらに、2022年4月にはPCサイト・スマートフォンアプリ・テレビアプリともに大幅にリニューアルを実施し、これまで提供していた民放テレビ番組の見逃し配信サービスに加え、地上波放送のリアルタイム配信サービスを開始しました。 どこでも自由なスタイルで、テレビの楽しみ方がもっと広がるサービスを目指し、新たなスタートを切っています。 ★こちらもぜひご覧ください！ ・会社紹介資料　https://speakerdeck.com/techtver/we-are-hiring ・TVer Tech Blog　https://techblog.tver.co.jp/ ■募集部門について TVerのセキュリティマネジメント推進室は、全社横断のセキュリティマネジメント体制の統括部門です。 急激なサービス規模、会社規模の拡大・成長により、全社におけるセキュリティ対策強化が急務となったため、2022年9月にセキュリティ専門部署として発足した新しい組織です。 組織はCISOを中心に社員2名体制とパートナー会社2名（コンサルティング含む）の計4名体制で稼働しております。 主にコーポレートセキュリティ（ISMS/プライバシーマーク、CSIRT等）を中心とし、会社のルール整備、啓蒙活動を行いつつ、各事業に関するセキュリティリスクの判断など、クラウド環境や開発環境など含む幅広い知識も必要となります。 また、可能な限り事業運営を阻害せず、セキュリティを強化していくための施策を検討する必要があり、柔軟な思考、経営層、各部門とのコミュケーションが重要なスキルとなります。 急成長しているTVerサービスを土台として支える非常に重要な部門であり、安全な事業運営に欠かせない立場となっています。 ■業務内容 本ポジションでは、全社におけるセキュリティマネジメント体制（コーポレートセキュリティ）を中心に、全従業員、全サービスにおけるセキュリティリスク対策検討、設計、実施、運用を行い、会社 及び サービスの信頼性の向上に取り組んでいただきます。 入社後は、ISMS / プライバシーマーク を中心とした規則遵守のための、ルール策定、啓蒙活動や、全社におけるCSIRT、SOCに関する設計、構築、運用など、コーポレートセキュリティを中心としたセキュリティエンジニアとしてセキュアなデザイン提案を通じて、セキュリティ対策関連のマネジメント、Vulnerability（脆弱性）の管理、インシデントレスポンスのための基盤整備等を行っていただきます。 また、全社横断的な組織として、経営層、情報システム部門、各事業部門等の担当者とも連携しながらセキュリティ対策に関する調整やサポートを行います。 ＜業務内容例＞ ・ISMS / プライバシーマークの運用、啓蒙活動 ・全社におけるセキュリティリスクアセスメント、インシデント予防策整備・実装調整・マネジメント ・CSIRT整備・運用調整（インシデントレスポンスの統括的な立場も含む） ・SOC整備・運用調整 ・セキュリティ教育・訓練 ・セキュリティリスク調査、判断 【開発環境】 ・言語：Go／Python／Node.js など ・DB：MySQL／DynamoDB／Redis／BigQuery／Redshift ・インフラ：AWS／GC ・構成管理：CDK／CloudFormation ・監視：CloudWatch／NewRelic ・CI／テスト：CodeBuild／CloudBuild／GitLab CI 【応募要件】 ・セキュリティエンジニアとしての実務経験／セキュリティに関連した業務経験（2年以上） ・ISMS もしくは プライバシーマークの 運用経験（1年以上) ・セキュリティ もしくは インフラ、アプリケーション開発等における要件定義・運用設計経験（3年以上） 【歓迎要件】 ・情報処理安全確保士資格保持 ・AWS/GCP等のクラウド環境を利用した実務経験(2年以上) ・インフラ環境の構築・運用経験 もしくは アプリケーション開発経験(2年以上) ・ISMS / プライバシーマークの新規導入経験 もしくは 運用改善経験 ・CSIRT や SOC 等のセキュリティ体制の新規導入／運用経験