セキュリティエンジニア

募集背景

1. 1CARTA HOLDINGSは約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた事業運営体制をとっている
2. 2各事業会社ごとにエンジニアの有無や開発の内製・外注など環境が多様で、全社横断の網羅的なセキュリティ統制施策が十分ではない
3. 3ICT本部セキュリティチームは各事業子会社のオーナーシップを尊重しつつ、セキュリティリスクマネジメントに取り組んでいる
4. 4入社後は各事業部の課題を認識し、セキュリティ専門知識でリスク判断をサポートし、全社の継続的な改善施策を実行する

業務内容

1. 1各事業子会社やバックオフィス担当者とコミュニケーションを取りながらセキュリティリスクに立ち向かう総合的なサポートを行う
2. 2サポート内容は特定手法に限らず、担当者のセキュリティ専門性の強みを活かした方法を選択できる
3. 3ICT本部やCTO室が管理・運用する基盤（認証基盤、端末管理、エンドポイント監視、業務基盤、IaaS、コミュニケーションプラットフォーム、ログ管理基盤など）を利用できる
4. 4技術以外の調整が必要な状況ではセキュリティチームマネージャーやICT本部本部長、担当役員がサポートする

得られるスキルや経験

1. 1コーポレートセキュリティ：貸与端末のセキュリティ、インシデント対応、MS Defenderの運用・改善、SOC対応（アラート対応）
2. 2プロダクトセキュリティ：事業子会社向けのセキュリティ対応、開発工程におけるセキュリティ相談、インシデント対応支援、DevSecOps（静的コードスキャン）
3. 3約20のグループ会社の様々な事業サービスについて知見を得ることができる
4. 4セキュリティ業務は細分化されておらず、自身の経験によって幅広い範囲で活躍可能

組織

1. 1ICT本部の社員数は約30名
2. 2チーム構成：情報基盤チーム、ITBPチーム、ヘルプデスクチーム、購買管理チーム、ISMSチーム、セキュリティチーム
3. 3セキュリティ委員会はICT本部、CTO室、各事業子会社などから選出されたメンバーで構成され、代表取締役社長やボードへ提言・具申を行う

求める志向・スタンス

1. 1多様な関係者を巻き込んだコミュニケーションを継続してとれる方
2. 2様々なステークホルダーの立場に立って解決策や手法を提案できる方
3. 3自ら考え、課題を見つけ、取り組むことができる方
4. 4役割を限定した縦割り組織ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方
5. 5企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方

CARTA HOLDINGS について

1. 1CARTA HOLDINGSは東京都に本社を置き、従業員約1,500名を擁する企業
2. 2日本初のインターネット広告会社として誕生し、業界を代表するマーケットプレゼンスと事業開発力・技術力を持つ
3. 3デジタルマーケティング事業、メディア&コマース事業、人材関連サービス事業の3領域で相互に連携
4. 42025年12月よりNTTドコモグループと電通グループの傘下となり、両グループのアセットを組み合わせて成長を目指す

応募資格（必須）

• アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性
• セキュリティ分野に関する活動を行ってきた方（業務内外問わず）

歓迎する経験

• 事業会社内の開発領域における業務経験（3年〜5年以上）
• 事業会社内のセキュリティ領域における以下に掲げるような業務経験
• DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み）
• DFIR・バイナリ/ログ解析の業務経験
• 監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計
• Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験
• IPAやJPCERT/CC等への脆弱性報告実績
• OSSやコミュニティ活動、登壇経験など

待遇・福利厚生

• アップル優待販売
• ベビーシッター割引券
• ボーナス休暇
• 不動産賃貸・購入割引
• 保存休暇制度
• 団体長期障害所得補償保険
• 国民の祝日
• 契約保養所
• 完全週休2日制
• 年末年始休暇
• 年次有給休暇
• 慶弔休暇
• 歯科検診・脳ドック

求めるスキル・経験