【仕事内容】
▼情報システム部のセキュリティプロフェッショナルとして、社内のセキュリティシステムの運用・改善やプロジェクト推進を担当いただきます。
・コーポレート領域におけるセキュリティ施策の企画・推進
・セキュリティ製品を活用したサイバー攻撃の監視・対応、インシデント対応および報告
・セキュリティ製品やオペレーションの設計・構築・運用
・脅威情報・脆弱性情報に基づく注意喚起の判断、グループ各社への情報配信と対応指示
【利用しているツール】
▼当社では、最新のセキュリティ対策を実現するため、以下のツールやプラットフォームを活用しています
・EDR／EPP
・SWG／CASB
・IDP／SSO
・MDM
・CSPM
・ログ統合管理
・メールセキュリティ
・標的型攻撃メール訓練
その他、脆弱性管理ツールやDLP、PIM、SSPMなどの導入を検討中です。
【ポジションの魅力】
▼自ら発見した問題に対して、主体的に改善活動できる環境（0→1の経験が可能）
所属組織でのコミュニケーションの機会を多く設けており、少数精鋭のため部長・マネージャーに直接提言できる機会も多いです。そのため、役職関係なく主体的に提案ができる環境です。
▼多層防御やゼロトラストを支える多様なセキュリティ製品の設計・運用に幅広く関われる
当社はセキュリティへの投資を最優先事項の一つと捉え、Microsoft 365 E5を全社導入しています。さらに、新しい技術や製品の検証・導入にも積極的です。
▼実務を通じて専門知識を深め、継続的なスキルアップができる充実した環境
勉強会の開催など自己研鑽の機会も多く、実務においても「全員が同じレベルで業務遂行できるように」という姿勢で、幅広く経験を積めるよう支援し合っています。事業会社という立場で、セキュリティ施策の企画・設計から構築、そして運用まで一気通貫で裁量を持って関われるため、自分の仕事の成果をダイレクトに感じながら、市場価値の高いスキルを習得できます。
▼セキュリティ分野から広がる多彩なキャリアパス
セキュリティに関する専門性はもちろん、ご希望に応じて、将来的にはマネジメントへの挑戦や、同部署内でのインフラエンジニア、セキュリティマネジメント分野等への挑戦も可能です。プロジェクトが多岐に渡るため、ご自身の専門以外の領域の知見も身につけられる可能性があります。
【募集背景】
▼全社およびグループ会社のサイバー攻撃対策の拡大と体制強化
1,000万名を超える人材データベースと15万社超との取引実績を有する当社。豊富な資産を活かすにあたり、セキュリティの強化が必要不可欠です。
現在、サイバーセキュリティチームでは、各メンバーが複数のプロジェクトを担当し、精力的に取り組んでいます。
一方で、会社全体として取り組むべき課題は多岐にわたり、さらなる体制強化が求められている状況です。
【勤務地】
※現在は基本的にリモート勤務であり、隔週1回は部署で出社をしております。出社頻度を増やしたい方は柔軟に調整可能です（今後、変更の可能性あり）
【必須要件】
EDRやSWG、DLPなどのセキュリティ製品設計かつ運用に携わった経験（目安3年）
【歓迎要件】
・サイバーセキュリティ対策に関する知見
・情報システム部やIT部門での実務経験
・ログ調査やアラート対応などセキュリティ監視の設計・運用への関与経験
・プログラミング言語によるプログラミングの経験（独学・趣味含む）を有する方（目安：スクリプトの読解や修正が可能なレベル）
・ITインフラのソリューション導入に関する企画、設計／構築、運用支援などいずれかの業務経験をお持ちの方
▼以下いずれかの資格保有者
・ベンダー系クラウドセキュリティ資格（AWS、GCP、Azure）
・セキュリティの国際資格(CompTIA、CEH、CHFI、OSCP、OSDA、BTL1など）の保有
