セキュリティ・コンプライアンスエンジニア

この求人について

レストラン予約管理プラットフォームを提供するTableCheckで、Site Reliability Engineeringチーム内のSite Security squadに所属し、セキュリティ態勢、コンプライアンスプログラム、リスクガバナンスを担当します。Amazon Web Services（AWS）上のインフラを前提に、SOC 2 Type II、ISO 27001、PCI DSSなどのコンプライアンスプログラムをDrataで導入・運用・更新します。NIST CSF、ISO 27001 Annex A、MITRE ATT&CKに沿ったポリシー、手順、文書を整備し、リスク評価、内部監査、統制の有効性確認、課題の是正をエンジニアリング・オペレーションチームと進めます。ベンダーのセキュリティ評価、第三者リスク評価、セキュリティ質問票やデューデリジェンスにも対応します。外部監査や認証機関との窓口として、証跡準備、インタビュー調整、監査全体の進行を担います。法務、プライバシー、エンジニアリング部門と連携し、プライバシー影響評価やインシデント対応計画を進め、日本およびその他の事業地域におけるAPPI、GDPRなどの規制変更を確認して対応を助言します。セキュリティとコンプライアンスの要件を開発ワークフローへ組み込み、開発チームと協働して運用します。応募には、セキュリティコンプライアンス、リスク、ガバナンス領域で3年以上の経験、SOC 2 Type IIまたはISO 27001認証をギャップ分析から監査まで担当した経験、コンプライアンス自動化プラットフォームの実務経験が必要です。SOC 2 Trust Services Criteria、ISO 27001/27002、NIST CSF、データプライバシー規制への理解、外部監査の調整経験、非技術者にもリスクを説明できる文書・対話力、エンジニアリングチームと連携して統制を実装する力、AWSのIAM・GuardDuty・Configに関する運用レベルの知識を求めます。日本語のビジネスレベル以上、SaaS・テクノロジー業界経験、コンテナ・Kubernetes・サーバーレスなどクラウドネイティブセキュリティの知識、法務・規制対応・情報ガバナンスの経験やJD、CIPP、CISM、CISSPなどの資格は歓迎されます。雇用形態は正社員で、勤務地は東京都中央区の東京本社またはフルリモートです。