募集要項
会社名
ポジション名
パートナーセキュリティマネージャー（戦略立案・実行）
募集背景
SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、クラウド人事労務ソフト「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。
そうした中、プラットフォーム事業は自社のプロダクト戦略でカバーできない領域を外部パートナー企業とアライアンスすることでカバーするためにマルチプロダクト戦略ともう一つの戦略として実行している事業です。2023年12月にSmartHRをもっと便利するアプリストア「SmartHR Plus」を正式リリースいたしました。現在、約30のSaaSパートナー企業、開発パートナー企業とアライアンスを行なっており、SmartHRと連携して便利に使えるSaaSアプリ、SmartHRを拡張するオリジナルアプリ等をアプリストアにてユーザー企業へご紹介しています。
今後、こうしたアライアンスを拡大させていくためには、アプリストアに掲載するためのセキュリティ基準の整備、セキュリティ管理、精度の高い審査業務の推進が重要になっており、プラットフォーム事業専任のセキュリティ管理を担っていただく新ポジションとして「パートナーセキュリティマネージャー（戦略立案・実行）」を募集いたします。
そうした中、プラットフォーム事業は自社のプロダクト戦略でカバーできない領域を外部パートナー企業とアライアンスすることでカバーするためにマルチプロダクト戦略ともう一つの戦略として実行している事業です。2023年12月にSmartHRをもっと便利するアプリストア「SmartHR Plus」を正式リリースいたしました。現在、約30のSaaSパートナー企業、開発パートナー企業とアライアンスを行なっており、SmartHRと連携して便利に使えるSaaSアプリ、SmartHRを拡張するオリジナルアプリ等をアプリストアにてユーザー企業へご紹介しています。
今後、こうしたアライアンスを拡大させていくためには、アプリストアに掲載するためのセキュリティ基準の整備、セキュリティ管理、精度の高い審査業務の推進が重要になっており、プラットフォーム事業専任のセキュリティ管理を担っていただく新ポジションとして「パートナーセキュリティマネージャー（戦略立案・実行）」を募集いたします。
仕事内容
【業務内容】
・プラットフォーム事業におけるセキュリティガイドラインの策定
・プラットフォーム事業内のセキュリティ管理体制の構築
・外部パートナーアプリの審査業務の推進、運用
審査業務の内容：
現在SmartHRとの連携開発を各アプリパートナーに行なっていただいています。アプリパートナー側で、開発、検証が完了したアプリケーションをSmartHRユーザーに提供できる品質（特にセキュリティリスクの確認）かどうかを確認していただきます。そのために必要なパートナー向けのガイドライン、ユーザー向けには品質に対するポリシードキュメントを定めて運用をできるように業務設計から推進までをお任せします。
【直近の課題・取り組み】
・外部パートナーとのアライアンスによるセキュリティーリスクの洗い出し
・外部アプリパートナーのアプリ審査基準の設計と運用
・プラットフォームサービスのセキュリティガイドラインの策定と運用
を2024年度中に実行したいと考えており、その推進をお任せします。
次にそれをベースにした具体的な審査業務の設計と運用、推進をお任せしていきたと考えています。
・プラットフォーム事業におけるセキュリティガイドラインの策定
・プラットフォーム事業内のセキュリティ管理体制の構築
・外部パートナーアプリの審査業務の推進、運用
審査業務の内容：
現在SmartHRとの連携開発を各アプリパートナーに行なっていただいています。アプリパートナー側で、開発、検証が完了したアプリケーションをSmartHRユーザーに提供できる品質（特にセキュリティリスクの確認）かどうかを確認していただきます。そのために必要なパートナー向けのガイドライン、ユーザー向けには品質に対するポリシードキュメントを定めて運用をできるように業務設計から推進までをお任せします。
【直近の課題・取り組み】
・外部パートナーとのアライアンスによるセキュリティーリスクの洗い出し
・外部アプリパートナーのアプリ審査基準の設計と運用
・プラットフォームサービスのセキュリティガイドラインの策定と運用
を2024年度中に実行したいと考えており、その推進をお任せします。
次にそれをベースにした具体的な審査業務の設計と運用、推進をお任せしていきたと考えています。
求める経験
■応募資格（必須）
・SaaSアプリ（Webアプリケーション）の企業導入時のセキュリティチェック、品質チェックの経験（導入サイド、提供サイド、その他）
・セキュリティのガイドラインの策定・運用
・国内SaaSに求められる一般的なセキュリティ水準を把握されている方、またそれに対する改善の指摘が適格にできる
・脆弱性診断等によるアプリケーションリスクの判定に関わった経験（実際にご自身に実施されたご経験含む）
■応募資格（歓迎）
・Webアプリケーションの提供企業での勤務経験
・コンサルティング業務などで、幅広いユーザーとのセキュリティ関連実務に携わったことがある
・ISO27001の要求事項に基づいたセキュリティマネジメントの実行経験
・ISMS取得、運用のプロジェクトに関わった経験
・SaaSアプリ（Webアプリケーション）の企業導入時のセキュリティチェック、品質チェックの経験（導入サイド、提供サイド、その他）
・セキュリティのガイドラインの策定・運用
・国内SaaSに求められる一般的なセキュリティ水準を把握されている方、またそれに対する改善の指摘が適格にできる
・脆弱性診断等によるアプリケーションリスクの判定に関わった経験（実際にご自身に実施されたご経験含む）
■応募資格（歓迎）
・Webアプリケーションの提供企業での勤務経験
・コンサルティング業務などで、幅広いユーザーとのセキュリティ関連実務に携わったことがある
・ISO27001の要求事項に基づいたセキュリティマネジメントの実行経験
・ISMS取得、運用のプロジェクトに関わった経験
求める人物像
・日々成長し進化するSmartHRで、様々なSaaS、オリジナルアプリなどをユーザーに安心して届けるために、いわゆるセキュリティー基準という枠にはまらない柔軟な発想で業務を行なっていただける方
・社内外の関係者に対して自ら働きかけ、巻き込んで実行できる方。新しいサービスを作っていくことが好きな方
・社内外の関係者に対して自ら働きかけ、巻き込んで実行できる方。新しいサービスを作っていくことが好きな方
語学力
英語力:
不要
勤務時間
残業時間：有
フレックスタイム制 （コアタイムなし）
フレックスタイム制 （コアタイムなし）
勤務地
東京都
勤務地詳細
〒106-6217 東京都港区六本木3-2-1 住友不動産六本木グランドタワー
雇用形態
正社員
試用期間
試用期間の有無：
有
3 ヶ月
3 ヶ月
想定年収
708万円〜
給与
給与形態：
月給制
給与制度タイプ「能力重視A型」のポジションです。
給与制度タイプに関する詳細は、会社紹介資料「給与制度について>制度タイプ」をご確認ください。
当社規定に応じて、スキルによって個別に等級と金額を決定します。
想定年収例 708万円〜
想定年収の算出方法
想定年収 = 月次給与 × 12か月 + 成果給※2
月次給与（基本給＋みなし残業手当＋みなし深夜手当）※3
※2：成果給は会社裁量で決定し、金額は原則全社の業績や個人評価、等級によって変動
※3：月間45時間のみなし残業手当、8時間分の深夜手当を含む。実際の労働時間で算出した手当がみなし手当を超えた場合は、その超過分を別途支給
成果給を除く年収例は708万円〜です。
月額は月給 59万円※4〜
※4：月給 59万円（基本給 432,480円、固定残業代（みなし残業45h 相当152,114円、みなし深夜8h 相当5,406円）を含む）
給与制度タイプ「能力重視A型」のポジションです。
給与制度タイプに関する詳細は、会社紹介資料「給与制度について>制度タイプ」をご確認ください。
当社規定に応じて、スキルによって個別に等級と金額を決定します。
想定年収例 708万円〜
想定年収の算出方法
想定年収 = 月次給与 × 12か月 + 成果給※2
月次給与（基本給＋みなし残業手当＋みなし深夜手当）※3
※2：成果給は会社裁量で決定し、金額は原則全社の業績や個人評価、等級によって変動
※3：月間45時間のみなし残業手当、8時間分の深夜手当を含む。実際の労働時間で算出した手当がみなし手当を超えた場合は、その超過分を別途支給
成果給を除く年収例は708万円〜です。
月額は月給 59万円※4〜
※4：月給 59万円（基本給 432,480円、固定残業代（みなし残業45h 相当152,114円、みなし深夜8h 相当5,406円）を含む）
この求人にご興味をお持ちの方は
「転職支援サービス」にお申し込みください。
求人情報は変更が入り次第速やかに更新しています。また定期的（1～3ヵ月毎）に最新情報を確認し、更新しています。