セキュリティエンジニア（PM）

必須

• 以下いずれかの経験をお持ちの方

  • セキュリティまたはITインフラの設計・構築・運用経験（5年以上）
  • セキュリティ製品またはクラウドサービスの導入経験
  • セキュリティプロジェクトの推進またはPM/PL経験

歓迎

• セキュリティ資格（情報処理安全確保支援士、CISSP等）
• AWS、Azure、GCPなどクラウドセキュリティ経験
• SOC、CSIRTでの運用経験
• ID管理、ゼロトラスト、EDR、SIEM等の導入経験
• ベンダーマネジメント経験

求める人物像

• 既存の状態に満足せず、自ら「あるべき姿」を描き、ロードマップを引いて行動できる方
• ビジネス上の課題を理解し、テクノロジーを活用して他部門と共に解決策を創出できる方
• チーム意識を持ち、社内外から最新情報を収集して組織全体に波及させることができる方

使用ツール

職務内容

• セキュリティ戦略の策定から製品選定や設計・導入までをリードしていただきます。ご経験や志向に応じて、PM/PL、設計・構築、SOC・CSIRTなどの領域をお任せすることを想定しています。

セキュリティ戦略・ガバナンス

• 全社的なセキュリティガイドライン・KPIの策定
• サイバーセキュリティ対策の計画や施策立案・上申、実行体制の確立
• リスクアセスメント結果に基づく、経営層への定期的なセキュリティリスク報告
• プロジェクト企画、推進

セキュリティ基盤の実装・運用（セキュリティ×インフラ）

• セキュリティ製品の選定・導入（EDR, SIEM, IDP, WAF等）
• クラウド基盤におけるガードレールの設計・運用管理（AWS、Azure、GCP等）
• ネットワーク製品を用いた境界防御、セグメンテーションの設計・構築（Fortigate、Cisco等）
• ゼロトラストアーキテクチャへの移行・導入推進、運用設計

開発環境

• Splunk
• Wiz
• Windows
• Linux
• Cisco
• Fortigate

部門の役割/ミッション

• ランサム被害を受けて、CISOの設置とともに立ち上がったチームです。
• 二度とセキュリティ事故を起こさないために、技術的対策や組織的対策のレベルを飛躍的に向上させ、会社全体をリードしていくことがミッションとなります。
• 会社としてもセキュリティの重要性を再認識し、セキュリティ強化に向けて人的・金銭的支援を惜しまない状況となっています。
• ランサムウェア被害やNISTアセスメントによって明らかになった各種課題に対して、対策の立案および優先順位付けを行い、バランスの取れたリソース配分によって実行・運用を推進しています。
• 困難な道のりと考えていますが、高度なセキュリティスキルを活かして対策の妥当性や網羅性をレビューいただき、一緒にセキュリティレベルの向上に努めてくださる強い意思と高い志を持った仲間を求めています。