セキュリティエンジニア（マネージャー候補）

仕事内容

1. 1全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する。
2. 2現在セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードする。
3. 3将来的には増員を前提に、正式な管理職としての役割拡大を想定している。
4. 4ミッションは「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」こと。
5. 5単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待する。
6. 6開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進する。
7. 7SSDLCの導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義を実施する。
8. 8DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
9. 9脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
10. 10プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
11. 11クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
12. 12開発部門、情シス部門、管理部門、内部統制部門等との連携。
13. 13将来的なセキュリティグループ拡大に向けた体制設計。

配属先情報

1. 1テクノロジー本部 セキュリティグループに所属し、現在エンジニア2名が在籍。
2. 2必要に応じて業務委託のエンジニアにもチームに参加いただいている。

職場環境

1. 1転勤無。
2. 2服装自由。
3. 3フレックスタイム制。
4. 4テレワーク可（社内規定による）。
5. 5有給消化率70%以上。
6. 6残業月20時間以下。
7. 7副業OK（社内規定による）。
8. 8産休・育休率取得率が非常に高く、その後の復職者も多いのが特徴で、男女問わず家庭と仕事を両立して働くことをサポートしている。

制度備考

1. 1団体生命保険加入。
2. 2団体3大疾病保障保険加入。
3. 3東京都報道事業健康保険組合加入。
4. 4インフルエンザ予防接種補助、人間ドッグ補助(35歳以上)、付加給付金、その他会社補助あり。
5. 5副業OK（事前申請あり）。
6. 6フリードリンク（コーヒー・紅茶）飲み放題。
7. 7マッサージチェア使い放題。
8. 8酸素ボックス使い放題。
9. 9Care Bar 四半期に1回開催。
10. 10退職金制度有（選択制確定拠出年金）。
11. 11アニバーサリー休暇。
12. 12資格報奨金制度有。
13. 13コミュニケーション費制度有。
14. 14健康増進サービスVitality利用可。
15. 15社食（会社一部費用負担）有。
16. 16オフィスコンビニ有。

応募資格（必須）

• アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験
• Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験
• セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識
• AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験
• 開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力
• セキュリティ施策の優先順位付け、計画化、実行管理の経験
• 少人数チームまたは外部ベンダーをリードした経験
• 日本語での業務遂行能力

歓迎する経験

• セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験
• CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格
• ISMS、Pマーク、内部統制、監査対応に関する経験
• SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験
• クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験
• 個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験
• AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験
• 開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験

待遇・福利厚生

• アニバーサリー休暇
• インフルエンザ予防接種
• グループ健康保険組合
• マッサージチェア使い放題
• 三大疾病グループ保険
• 付加給付金
• 休暇制度
• 健康増進サービスVitality利用可
• 各種補助
• 国民の祝日
• 置き型コンビニ
• 酸素ボックス使い放題

求めるスキル・経験