セキュリティエンジニア

必須

• AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験
• ネットワーク、OS、クラウドサービスについての知識
• IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験
• セキュリティ分野への関心を持ち、継続的に学習している方

歓迎

• 事業会社におけるインフラエンジニア・SRE経験
• 事業会社のサービスに近い立場でのSIer・受託経験
• AWS／Google Cloudのセキュリティ設計経験
• IAM・認証・権限設計の経験
• CI/CDの設計・運用経験
• IaCを利用したインフラ管理経験
• DevSecOpsの経験
• SOC・ログ分析・インシデント対応経験
• セキュリティ関連資格・コミュニティ活動等の経験

求める人物像

• 運用だけではなく、課題設定や仕組みづくりから関わりたい方
• クラウド・インフラだけに担当領域を限定せず、開発やコーポレート領域にも興味を持てる方
• 技術的な正しさだけではなく、事業状況や運用負荷を踏まえて判断できる方
• 各事業会社や開発チームと対話しながら、継続的な改善を進められる方

応募について

• ※セキュリティ領域における専任の実務経験は必須ではありません。

使用ツール

募集背景

• CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。
• 一方で、各事業会社ごとにエンジニアの有無や開発の内製・外注、利用するクラウドやインフラ環境などが異なるため、事業ごとに抱えるセキュリティ上の課題も多様化しています。
• ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しながら、事業・開発現場とともにセキュリティリスクマネジメントに取り組んでいます。
• 今後さらにクラウド・インフラ領域を含めたセキュリティ対策や、各事業会社における継続的なリスクマネジメントを強化していくため、セキュリティエンジニア経験がある方のみならず、AWSやGoogle Cloudをはじめとするインフラ環境の設計・構築で培った技術的な知見を土台に、セキュリティ課題の解決や仕組みづくりを主体的に担うエンジニアを募集します。
• セキュリティ専任としての実務経験だけではなく、これまで培ってきたクラウド、ネットワーク、OS、開発・自動化等の経験や、セキュリティに関する学習・活動も活かしていただけるポジションです。

業務内容

• 各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。
• 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。
• 例えば、以下のような業務があります。

クラウド・プロダクトセキュリティ

• AWS／Google Cloud環境におけるセキュリティ課題の把握・改善支援
• 各事業子会社からのクラウド・インフラに関するセキュリティ相談
• 開発・インフラ環境におけるリスク評価
• DevSecOpsの推進
• CI/CDパイプラインへのセキュリティツール組み込み
• 脆弱性対策
• セキュリティインシデント対応支援

コーポレートセキュリティ

• Microsoft Entra IDを利用した認証・ID管理
• Microsoft Intuneを利用した端末管理
• Microsoft Defender for Endpoint／Cloud Appsを利用した監視・改善
• Sumo Logic等を利用したログ分析
• SOCアラート対応
• 社内セキュリティインシデント対応

セキュリティリスクマネジメント

• 各事業会社におけるセキュリティ課題の把握
• 技術的なリスク評価
• 事業状況を踏まえた対策の設計
• 各事業会社との合意形成
• 全社で再利用可能なセキュリティ施策・仕組みの整備

1. 約20社の異なる事業・プロダクトに向き合える

• CARTAグループには約20社の事業子会社があり、それぞれ異なるサービス、開発体制、技術環境、セキュリティ成熟度を持っています。
• 一つのサービスや技術環境だけではなく、多様な事業のセキュリティ課題に向き合うことで、幅広い経験を積むことができます。

2. 自身の専門性を軸に、担当領域を広げられる

• すべてのセキュリティ領域に最初から深い知識を求めているわけではありません。
• アプリケーション開発、クラウド、ネットワーク、OSなど、これまで培ってきた専門性を起点にしながら、プロダクトセキュリティ、コーポレートセキュリティ、インシデント対応などへ業務範囲を広げることができます。

3. 事業成長とセキュリティを両立するための判断に携われる

• 各事業の特性や成長速度、開発環境、リスクを踏まえながら、「どのリスクに対して、どこまで対策することが妥当なのか」を各事業会社とともに考えます。
• セキュリティの専門性を、事業の継続性や成長につなげていく経験を積むことができます。

4. 技術だけでは解決できない課題も、組織として前に進められる

• セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。
• その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。

5.セキュリティを「点」ではなく「仕組み」で改善できる

• クラウド、ネットワーク、OS、IAM、ログ、監視など、システムを支える基盤全体を理解しているからこそ、個別の脆弱性やアラートへの対応だけではなく、「どこにリスクが存在し、どのレイヤーで対策することが効果的か」を構造的に捉え、必要なセキュリティ施策を設計し、実装・改善まで一貫して担うことができます。
• 例えば、AWS／Google Cloudの権限・構成管理、ログ・監視設計、IAM、CI/CDやIaCなど、これまでインフラエンジニアとして扱ってきた技術を、セキュリティの観点から捉え直し、実際の仕組みとして再設計・改善していくことができます。

利用している主なサービス・基盤

• IaaS：Amazon Web Services、Google Cloud
• 認証基盤／SSO：Microsoft Entra ID
• 端末管理：Microsoft Intune
• エンドポイント監視：Microsoft Defender for Endpoint／Cloud Apps
• 業務基盤：Google Workspace
• コミュニケーション：Slack
• ログ管理：Sumo Logic
• 脆弱性検知：Dependabot、Baseline など