コーポレートセキュリティエンジニア

職務内容

1. 1ミッション：製造業の産業変革を目指す未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が増す中、ゼロトラスト・アーキテクチャをゼロから設計・実装し直す。
2. 2セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインする。
3. 3業務内容1：グローバルプラットフォームのセキュリティアーキテクチャ設計（多拠点横断のID管理・アクセス制御、CADDi Drawer/Quote等のデータセキュリティ標準策定、Microsoft Entra ID/SSO/MFA等の認証基盤設計・運用）。
4. 4業務内容2：SecOpsとインシデント対応（EDR/SIEM/IDaaS/CASB/DLP等のツール導入・運用・チューニング、インシデント検知・分析・対応、脆弱性診断・ペネトレーションテスト計画・実施支援、脅威インテリジェンス収集）。
5. 5業務内容3：組織のセキュリティ文化形成と仕組みづくり（ポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開、ISMS/SOC2等の監査対応、新技術のPoC）。
6. 6働き方・やりがい：上記業務内容と同様の3項目が再掲されている。

利用ツール・デバイス

1. 1デバイス：Windows、Macbook、iPhone/iPad。
2. 2ツール：Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品。
3. 3各種ログ収集・分析基盤、脅威インテリジェンスサービス。

求める人物像

1. 1「事業を勝たせるためのセキュリティ組織をデザインしたい」と本気で考えられる方。
2. 2事業理解と技術的知見の両面を活かして、実効性ある施策を設計し、自ら実装できる方。
3. 3安全性とユーザー体験のバランスを取った提案ができる方。
4. 4トラブル発生時にも冷静に対処できる分析力と判断力を持つ方。
5. 5新しい技術や脅威に対する好奇心と学習意欲が高い方。
6. 61〜2年後のビジョンを自分の言葉で語れる方。
7. 7キャディの4つのValue（大胆・卓越・一丸・至誠）を体現できる方。

Information

1. 1CADDi Drawer Brand Movieへのリンク。
2. 2CADDi採用サイトへのリンク。
3. 3社員noteへのリンク。

応募資格（必須）

• CADDiのミッション・バリュー・カルチャーへの共感
• EDR／SIEM／IDaaS／CASB／DLPのいずれか2つ以上の実装・運用に深い実務経験
• ゼロトラスト・アーキテクチャまたはそれに準じたモダンなセキュリティアーキテクチャの実装または運用経験
• 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験
• セキュリティもしくはインフラ・SREエンジニアとしての実務経験3年以上(年数より深さを評価)

歓迎する経験

• インフラ／SRE／バックエンド出身で、セキュリティに深い関心を持つ方(「攻めのエンジニア」歓迎)
• メガベンチャーやSaaS企業でのセキュリティ組織立ち上げ経験
• 情報処理安全確保支援士、CISSP、CISM、AWS/Azure Security系資格保有
• ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験
• 1〜2年後のセキュリティ組織のあるべき姿を構想・提案した経験
• ビジネスレベルの英語力(ドキュメント読解、海外メンバーとの会議対応はプラス評価)
• スクリプト(Python / PowerShell等)やAIツールを用いた業務自動化・改善経験

待遇・福利厚生

• クラブ活動支援
• コミュニケーション補助制度
• 入社特別休暇
• 出産育児・介護休業制度
• 子の看護休暇・介護休暇制度
• 年末年始休暇
• 慶弔休暇

求めるスキル・経験