GRC/セキュリティ監査マネージャー (Manager, GRC/Security Audit)
Hinge
Tokyo, Japan
Posted on Tuesday, May 2, 2023
株式会社エウレカでは、現在、累計会員数1,000万人を突破した恋愛・婚活マッチングサービス「Pairs」、1年以内に結婚したいと考える全ての人に向けた結婚相手紹介サービス「Pairsエンゲージ」を展開しています。これらのブランドの提供・拡大を通じてデーティングや婚活領域などのライフステージ領域でのリーダーシップを高めて、ミッションである「すべての人が、人生の可能性を拓いていける世界をつくる。」の実現を目指しています。
また、Pairsは収益面でも世界第3位のデーティングアプリになるなどすでにワールドクラスのプロダクトへと成長していますが、日本国内でもアジアでもまだまだ大きなポテンシャルがあります。直近のフォーカスは更なる成長を続ける日本市場ですが、すでに展開済みの台湾や韓国などアジア市場での更なる拡大もスコープです。
国内最大級のオンラインデーティングサービス「Pairs」を運営する株式会社エウレカの「GRC/セキュリティ監査マネージャー」を募集します。
Eureka Co., Ltd. is currently operating the dating and marriage matching service "Pairs," which has surpassed 10 million cumulative members, and the marriage introduction service "Pairs Engage" for all those who wish to get married within a year. Through the provision and expansion of these brands, we aim to enhance our leadership in life stage areas such as dating and marriage, and to realize our mission of creating a world where "everyone can expand the possibilities of their lives."
Pairs has already become a world-class product, ranking third in the dating app revenue rankings, and has great potential both domestically in Japan and throughout Asia. While the immediate focus is on continuing to grow in the Japanese market, there is also potential for further expansion in Asian markets such as Taiwan and Korea.
We are looking for a "GRC/Security Audit Manager" at Eureka Co., Ltd., which operates Japan's largest online dating service, Pairs.
業務概要/Job Description:
システムリスク管理／情報セキュリティ監査・管理に関わる全般的な業務を担当していただきます：
- アプリケーション/社内システム/データ分析環境のセキュリティリスク評価と管理
- セキュリティガイドライン策定、実際の統制体制やプロセスの構築と実行
- IT内部監査・統制のプロセス、仕組みの構築と実行
- 各種監督省庁、社団法人、プラットフォームリスク等への対応
- 内部監査、会計監査等の対応
- 各種法令対応
You will be responsible for general tasks related to system risk management/information security auditing and management:
- Security risk evaluation and management of applications/internal systems/data analysis environments;
- Formulation of security guidelines and the establishment and execution of actual control systems and processes;
- Building and executing IT internal audit/control processes and mechanisms;
- Responding to various supervisory government agencies, industry associations, and platform risks;
- Responding to internal audits and accounting audits;
- Responding to various legal requirements.
募集要項 (必須)
- セキュリティ監査対応、IT内部統制の経験
- SOC1,2等の監査の導入・運用経験
- セキュリティポリシー、手順書の作成経験
- 各業界にて適用されるサイバーセキュリティフレームワークに関する知識 (PCI-DSS, SOX, NIST, CMMCなど)
- ビジネスレベル以上の日本語力と英語力
- Experience in security audit response and IT internal control;
- Experience in implementing and operating audits such as SOC1 and SOC2;
- Experience in creating security policies and procedures;
- Knowledge of cybersecurity frameworks applicable in various industries (PCI-DSS, SOX, NIST, CMMC, etc.);
- Business-level Japanese and English language proficiency.
歓迎条件
- アプリケーション/社内システム/データ分析基盤に対するセキュリティ対策の構築、運用経験
- セキュリティ機器(Firewall,IDS/IPS,WAFなど)の構築・運用経験
- AWS, GCPなどのクラウドインフラストラクチャ運用経験
- 情報セキュリティマネジメント体制の構築・運用経験
- プロジェクトマネジメントの経験
- 複数のステークホルダーとの調整経験
- 情報セキュリティマネジメント体制のCTOまたはTech Leadの経験
- グローバルチームのマネジメント経験
- プロジェクトマネジメントの経験
- 複数のステークホルダーとの調整経験
- Experience in constructing and operating security measures for applications/internal systems/data analysis platforms;
- Experience in building and operating security devices (Firewall, IDS/IPS, WAF, etc.);
- Experience in operating cloud infrastructures such as AWS and GCP Experience in building and operating information security management systems;
- Experience in project management;
- Experience in coordinating with multiple stakeholders;
- Experience as a CTO or Tech Lead in information security management systems;
- Experience managing global teams;
- Experience in project management and coordination with multiple stakeholders.
ほしい人物像
- デーティングサービスの社会意義性を理解し、共感いただける方
- 担当領域に関して、物事を前に進めるためにオーナーシップを持ち実践できる方
- ビジネスの課題を理解し、リスク管理と事業スピードの両立の視点を持てる方
- あるべき理想を持ちながら、現実問題に落とし込んでギャップを埋める議論ができる方
- Someone who understands and sympathizes with the social significance of dating services and has a passion for contributing to society through their work;
- Additionally, someone who can work proactively and collaboratively with various teams and stakeholders to achieve the goals of the company.
雇用形態
・正社員（試用期間:3ヶ月）
給与
・基本給＋45時間分みなし残業代＋賞与／経験・能力を考慮の上、当社規定により決定いたします
・昇給：上長との定期面談があり、年に1回昇給を決定いたします
・賞与：業績貢献度に応じて年に1回支給いたします
勤務時間
・フレックスタイム制、ハイブリッドリモート
休日・休暇
年間休日：130日（2022年実績）
・完全週休2日制/土日祝休み
・夏季、冬季休暇
・有給休暇
・特別休暇（誕生日休暇、アニバーサリー休暇など）
・産前産後/育児休暇、生理休暇 etc.