セキュリティエンジニア｜スペシャリスト

最寄駅

東京メトロ南北線 六本木一丁目駅から徒歩1分 都営地下鉄各線 六本木駅から徒歩5分 東京メトロ各線 溜池山王駅から徒歩8分 東京メトロ日比谷線 神谷町駅から徒歩10分

業務内容

【具体的な業務内容】
・アプリケーションセキュリティ（脆弱性診断、セキュアコーディングの推進、セキュリティチャンピオン活動など）
・セキュリティ監視（監査ログ、アクセスログ、セキュリティ製品のアラート）
・セキュリティに関する規程類の作成
・セキュリティ製品の検証・導入・運用（IdP、EDR、MDM、CASB、SIEM など）
など
※ご本人の希望や経験に応じて配属先の配置となります。

【セキュリティチームについて】
当社には、「コーポレート」「プロダクト」の2つのセキュリティチームがあります。
GAグループ全体の情報システムと自社開発プロダクトのセキュリティを向上させる役割を担っております。

▼コーポレートセキュリティ
情報システムの運用自動化・効率化も見据えてセキュリティ製品の検証・導入・運用を推進しています。
当社には50以上のグループ会社があり、それぞれ異なる多様なIT環境が存在しているため、業務効率とセキュリティを両立させる方法を立案し、実現していく必要があります。

▼プロダクトセキュリティ
当社では、多くのプロダクト／サービスを自社開発しているため、GAグループのお客様に安心・安全なサービスを提供し続けるため、プロダクトのセキュリティを維持・向上させることに従事しております。
具体的には、プロダクトの脆弱性を効率的に発見するためにソースコード診断、Webアプリケーション診断、プラットフォーム診断等、複数の診断を組み合わせて実施したり、要件・設計レビュー、セキュリティ教育、セキュリティ情報提供、アクセスログ分析等、様々なセキュリティサービスを社内で提供しております。

【組織情報】
現在、4名（うちCISSP1名、SSCP2名）で構成されており、4名のうち3名はセキュリティ経験０からのスタートでしたが、現在では情報セキュリティの専門家として活躍しています。
当社は、少人数ながら幅広いセキュリティ領域をカバーしているため、様々な経験やスキルを身に付けることができる機会があります。

【業務環境】
業務端末：Mac or Windows 選択可能 ※脆弱性診断は専用のWindowsにリモートデスクトップ接続して実施
業務で利用するツール・セキュリティ製品等：
Google Workspace、Slack、Confluence、Backlog、GitHub、CrowdStrikle Falcon、Netskope、Jamf、Burp Suite、Semgrep、AeyeScan

応募条件

【必須スキル】
▼下記のいずれか1つ以上の実務経験をお持ちの方（最低2年以上）
・アプリケーションセキュリティ（脆弱性診断、セキュアコーディングの推進、セキュリティチャンピオン活動など）
・セキュリティ監視（監査ログ、アクセスログ、セキュリティ製品のアラート）
・セキュリティに関する規程類の作成
・セキュリティ製品の検証・導入・運用（IdP、EDR、MDM、CASB、SIEM など）

【歓迎スキル】
・CISSP、GIAC、OSCP、CEH、情報処理安全確保支援士などの資格をお持ちの方
・アプリケーション開発経験
・SOC、CSIRTの経験
・不動産業界、M＆A業界での就業経験

【求める人物像】
・当社の企業理念・価値観を理解し共感いただける方
・事業継続のためのセキュリティを考えられる方
・自身の成長と会社組織の成長のために労力を惜しまない方

こだわりポイント

学歴不問、即日スタート、経験者優遇、駅から徒歩5分以内、10時以降出社OK、フレックスタイム制、週休2日制、土日祝日休み、交通費支給、社会保険完備、住宅手当、家族手当、育児支援制度、その他特別制度あり

受動喫煙防止情報

屋内受動喫煙対策：対策あり

喫煙対策：禁煙

喫煙に対する特記事項：無

案件番号

JN00458684