急成長SaaSのセキュリティガバナンス体制を強化する推進担当募集！！

弁護士ドットコム株式会社

情報セキュリティ担当

中途

7エントリー

on 2022/06/06

826 views

7人がエントリー中

急成長SaaSのセキュリティガバナンス体制を強化する推進担当募集！！

2008年よりコガソフトウェア株式会社にてインフラエンジニアとして勤務。請負案件のシステム基盤の要件定義、設計から保守、運用を経験。合わせて AWS で構築した自社サービスの運用にてCapistrano や Chef、Serverspec 等の Infrastructure as Code に取り組んできました。 2016 年からは弁護士ドットコム SRE チームにてクラウドサインを担当し、開発環境、デプロイの整備、可用性、セキュリティ向上のための改善、既存リソースの terraform 化等を行なっています。

中村哲也

インフラエンジニア

なにをやっているのか

■ VISION まだないやり方で、世界を前へ。 Drive a paradigm shift for the better world. ■ MISSION ｢プロフェッショナル・テック｣で、次の常識をつくる。 Be the Professional-Tech Company. プロフェッショナルだからできること。専⾨知とテクノロジーで、社会に貢献する。弁護士ドットコム株式会社は、人々と専門家をつなぐポータルサイト「弁護士ドットコム」「税理士ドットコム」「BUSINESS LAWYERS」、契約マネジメントプラットフォーム「クラウドサイン」など多岐にわたるサービスを提供しています。弁護士ドットコムのミッション・ビジョン、運営サービス、組織、働く環境等はこちらでご紹介しています！ https://www.bengo4.com/corporate/careers/

契約締結から契約書管理まで可能な契約マネジメントプラットフォーム「クラウドサイン®︎」

なにをやっているのか

日本最大級の法律相談ポータルサイト「弁護士ドットコム®︎」

契約締結から契約書管理まで可能な契約マネジメントプラットフォーム「クラウドサイン®︎」

なぜやるのか

弁護士をもっと身近に

リーガル業務を革新する

◎弁護士をもっと身近に弁護士ドットコムは、「二割司法」という問題を解消し、「弁護士を身近な存在に」することを目指しています。現在、法律の問題を持つ多くの人々が、相談費用の高さや弁護士の見つけ方が不明などの理由から弁護士に相談することができず、その結果として相談に至る人々は全体のわずか二割にとどまっています。弁護士ドットコムは、オンラインで法律相談ができる法律Q&Aサイトの運営や、適切な弁護士を見つける手段を提供することで、これらの問題を解決します。さらに、「みんなの法律相談」を通じて、法律問題に対する専門家の回答を共有し、法律に関する知識を普及させる取り組みを行っています。他方で、弁護士側も忙しさ故に、相談者の依頼を受けられないという場面が存在します。リーガルテックの発展を推進し、弁護士業務のIT化と効率化を進めることで、専門的な知識に誰もが容易にアクセスできる社会の実現に向けて取り組んでいます。 ◎社会の「ふつう」を再定義して、世の中をもっとシンプルに。日本で印章文化が普及し始めたきっかけは明治6年の布告にあるとされ、明治時代の政治家たちは100年以上の積み重ねを経て、日本の取引インフラとなる大偉業を成し遂げました。私たちはこの印章文化に敬意を示しながら、リーガル（法律）とテクノロジーを駆使し、現代社会に適した印章/印鑑の再定義をしたいと考えました。それが「クラウドサイン」です。契約締結にとどまらず、現代社会の商取引で「ふつう」だと思われていることも、リーガル（法律）とテクノロジーを駆使すれば、複雑な世の中をもっとシンプルにできるかもしれません。そのような社会を私たちは実現させることを目指しています。 ◎リーガル業務を革新する現代社会の複雑化が進む中、弁護士や企業法務部門の対応範囲は拡大し、必要とされる情報量も増大しています。この結果、リーガルリサーチや書類作成、リーガルチェックなど、多くの時間が費やされております。特に企業法務においては、人手不足や採用の難しさが課題となっており、その上、専門的なノウハウの高度さから新人教育にも時間を要しています。リーガルブレインは、これらの課題を解決するために、リサーチ業務の効率化を推進し、企業法務部や弁護士がより多くの課題解決に取り組めるよう支援します。そしてこれらの取り組みを通じて、リーガルテックのリーダーとして、様々な企業の成長を支え、社会貢献を目指します。

どうやっているのか

様々な職種のメンバーでブレストすることも！

エンジニア・デザイナーなど、職種ごとに勉強会も開催

「弁護士ドットコム」「クラウドサイン」など、サービスごとの事業部制となっています。セールス・エンジニア・デザイナー・ライター・マーケター・ディレクターなど様々な職種のメンバーが、それぞれのサービスにコミットしています。データやユーザーヒアリングなどから、メンバー皆で「ユーザーが求めているものは何か」を考えています。

こんなことやります

電子契約サービス「クラウドサイン」においてはセキュリティが最優先事項です。今回そのさらなる底上げのため、セキュリティガバナンス体制を強化することとなりました。その体制下において実務を担うセキュリティ担当者がさらに必要となるため、募集を行うこととなりました。人員体制の強化により、セキュリティ強化を加速させたいと考えております。担当事業として、当初はクラウドサインを想定しておりますが、将来的には他サービスにも拡大していく可能性がございます。 ◎主なミッション・情報資産に対するリスク分析/対策の立案・インシデントへの対応/復旧体制の整備・インフラにおけるセキュリティガードレールの設計/構築 ◎具体的な業務内容・情報セキュリティリスクアセスメント - サービス基盤/社内情報システム/連携システム等のセキュリティポリシーの最適化と運用定着 - システム開発・実装や新規技術導入による影響評価 - 新サービスのリスク評価 - 従業員向けセキュリティ教育の方針策定と実施、等・開発チームと連携してのインシデント対応/復旧体制の整備 - サービス基盤/社内情報システム/連携システム等ののセキュリティ監査の設計・運用・情報システムにおけるセキュリティガードレールの設計/構築 - AWS上でOrganization/SCP/Configなどを用いたガードレールの設計/構築 - AWS上でSecurityHub/GuardDuty/CloudTrail Insightsなどを用いた検知システムの設計構築 (いわゆるSoC的な24/365の監視業務は含まない) ・従業員向けセキュリティ教育の方針策定と実施、等 ◎環境・ツール * インフラ : AWS / GCP * データベース・データストア : MySQL / Aurora * ソースコード管理：GitLab * 構成管理：Terraform / Ansible * アクセス・データ解析：Redash / GoogleAnalytics Premium * ログ・データ収集：DataDog / Fluentd / Athena * 監視・モニタリング：DataDog / Sensu / Grafana * プロジェクト管理：Jira * チャットツール：Slack ◎本ポジションの魅力・仕事を通じて急成長するSaaS（クラウドサイン）のセキュリティ向上という稀有な経験ができる。特に、クラウドサインは契約締結というセキュリティが非常に重要な領域です。・経営層がセキュリティに理解ある環境で働くことができる (社長がカカクコム出身)。セキュリティについての提言を経営層にしても進められない職場がある中で、弁護士ドットコムはこの領域に明確に投資を行うという判断をしている。・組織の人数が少なく、仕事を体系的に考え進めていくことができる（裁量がある環境）ため、スキルアップに繋げやすい環境である少しでもご興味をお持ちいただけましたら、是非お話を聞きにきてください！

3人がこの募集を応援しています