Corporate Security Engineer

仕事概要

1. 1当社のコーポレートIT環境におけるセキュリティ関連業務を担当するセキュリティエンジニアのポジションです。
2. 2日本を中心に米国・EUのグループ会社を含むグローバルなコーポレート環境に対し、セキュリティ戦略の実行と運用高度化を通じて、安心して事業成長できる基盤づくりに貢献できます。
3. 3エンドポイントからクラウドセキュリティ、アクセスコントロールからデータ保護、インシデント対応まで幅広く関わり、実効性のあるセキュリティアーキテクチャと運用体制の構築に携わります。

仕事内容

1. 1業務範囲はLegalOn Technologies US・Fides Technology（ドイツ）を含めたグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当します。
2. 2セキュリティの取り組み検討・推進：セキュア・バイ・デザインの考え方を基にセキュリティ強化の取り組みを計画・遂行し、セキュリティ脅威動向やソリューションの調査・分析・評価を行います。
3. 3アセット管理：エンドポイントセキュリティ管理、ベースライン設計・実装・評価、脆弱性検知・評価・改善・記録を行います。
4. 4アクセスコントロール：最小権限の原則に基づくアクセスコントロール設計、IDライフサイクル管理、アプリケーションアクセスコントロールを行います。
5. 5データセキュリティ：DLP設計・実装・管理、データ暗号化設計・実装・管理、データレジデンシー・データ主権設計・管理を行います。
6. 6クラウドセキュリティ管理：クラウド環境セキュリティ設定評価・管理（CSPM）を行います。
7. 7セキュリティインシデント対応：対応計画の整備・更新、体制整備、SOCからのエスカレーションやアラートへの初動対応、セキュリティ調査やフォレンジックの実施、外部ステークホルダーとの協働、通知・レポーティング、インシデント記録管理・振り返りと改善検討、対応訓練の実施を行います。
8. 8クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

開発環境 / 使用ツール

1. 1開発環境や使用ツールはNotionにまとめられています。

We are looking for

1. 1事業推進や組織の生産性を理解し、利便性とセキュリティのバランスを取りながら最適な施策を検討できる方
2. 2技術的な課題やリスクを構造的に整理し、IT部門や各部署と協働して実行可能な改善策を推進できる方
3. 3不確実性の高い状況でも主体的に課題を定義し、セキュリティ運用や仕組みづくりをリードできる方
4. 4セキュリティ全般に関心を持ち、継続的に学習・探究できる方
5. 5ギャップ分析スキルを有し、現状の運用の最適化や高度化を提案できる方
6. 6グローバル環境やハイブリッドワークの形態も含め、社内の多様なステークホルダーと建設的に協働できる方（本社内コミュニケーションは基本的に日本語だが、英語ネイティブのステークホルダーとのコミュニケーション有）

応募資格（必須）

• コーポレートIT環境におけるセキュリティエンジニアリングの実務経験5年以上
• CSIRT構築、あるいはセキュリティインシデント対応プロセスの策定および対応に関わる実務経験3年以上
• エンドポイント、クラウド、ネットワークいずれかの領域におけるセキュリティ運用経験
• アクセスコントロールやIDライフサイクル管理などIAMに関連する実務経験
• DLPやデータ暗号化などのデータセキュリティに関連する実務経験
• 脆弱性管理やセキュリティ設定管理など、ITアセットのセキュリティ管理に関する実務経験
• 脆弱性情報やサイバー攻撃の情報収集・分析の実務経験
• セキュリティ課題を整理し、IT部門や事業部門と連携し改善に関するプロジェクトを主担当として推進した経験
• 日本語力（ビジネスレベル）
• 英語力（日常会話レベル）

歓迎する経験

• EPP/EDR、DLP、CNAPP、SIEMなどのセキュリティサービスの選定・導入・運用経験
• FW、IDS/IPS、WAF、SWG/CASBなどのネットワークセキュリティ対策の導入・運用
• 経験脆弱性診断等のセキュリティ診断、ペネトレーションテストの経験
• Webアプリケーションソフトウェアの開発経験
• AWS、GCPなどのクラウド環境を用いたシステムの構築・運用の経験
• Webアプリケーション、API、プラットフォーム、AIに対するセキュリティ機能実装、セキュリティ評価経験
• メンバーのマネジメント経験
• 英語力（ビジネスレベル）

待遇・福利厚生

• AIツールアカウント付与
• インフルエンザ予防接種
• 介護休業
• 子育て支援認定
• 年末年始休暇
• 年間休日120日以上
• 慶弔休暇
• 特別休暇
• 自己啓発サポート制度
• 開発支援ツールを利用可能

求めるスキル・経験