セキュリティーエンジニア

必須

• 以下いずれかのセキュリティ領域における実務経験が5年以上

  • セキュリティ製品（FW、SASE、EDR、バックアップ製品、メールセキュリティ、IAM等）の導入・運用
  • SOC運用、CSIRT運用、または、社内情報システム部門でのセキュリティ関連業務
  • セキュリティインシデント調査、分析、対応経験
• 社内外の関係者と協力しながら課題解決や改善を推進した経験
• ネットワーク、サーバー、クラウド、セキュリティガイドライン/関連する法律/攻撃手法/セキュリティ診断等のいずれかの分野に専門性を持ち、その他分野についても基礎的な理解を有すること
• 基本情報技術者または情報セキュリティマネジメント相当の知識

歓迎

• 【クラウド・ゼロトラスト・ネットワーク】

  • Microsoft 365、Azure、AWS等のクラウド環境に関する知識・経験
  • Entra ID、SAML、OIDCなど認証・ID管理基盤の導入経験
  • SASE、ZTNA等のゼロトラスト関連ソリューション導入経験
  • CCNA相当のネットワーク知識
  • Paloalto／FortinetなどFW製品の活用経験

• 【SOC・CSIRT】

  • SIEM（Microsoft Sentinel等）を用いたログ収集・分析経験
  • SOC運用設計、検知ルール改善経験
  • CSIRT運営、インシデントレスポンス体制構築経験

• 【生成AI】

  • 生成AI（Copilot、ChatGPT等）を活用した業務効率化・自動化の経験
  • 生成AIを活用した情報分析、ドキュメント作成、運用改善等の業務経験
  • 生成AIを活用したセキュリティ運用高度化（アラート分析、脅威調査、レポート作成等）

• 【プロジェクト推進／リーダー経験】

  • セキュリティ施策の企画、改善提案、導入を主体的に推進した経験
  • 経営層・上位レイヤーにIT施策を提案した経験
  • ITシステム導入・更改に係るプロジェクト管理・推進経験
  • ベンダーコントロール経験

• 【セキュリティ資格】（歓迎）

  • 情報処理安全確保支援士
  • CISSP
  • CCNA
  • Azure Security Engineer Associate
  • IPA高度試験（ネットワークスペシャリスト、システムアーキテクト、システム監査技術者等）

使用ツール

募集背景

• 「DX推進を加速するための業務拡大に伴う増員募集！」
• 三井金属グループでは、中期経営計画を起点に全社的なDXを推進しており、グローバルなクラウド活用と同時に、ゼロトラスト思想に基づいたセキュリティ強化の再構築フェーズに入っています。
• 現在は、クラウド環境への安全な接続のグローバル展開（SASE展開・拠点ファイアウォール老朽化対応）、エンドポイントセキュリティ強化、情報漏洩防止、ID統制管理の強化、そして、SOC・CSIRTの運用拡大といった複数の重要プロジェクトが並行して進行中です。
• これらの変革を現場で支え、セキュリティ領域を“守るだけでなく進化させる”仲間として、実行力と改善志向を持ち、グループ全体のセキュリティ高度化を推進いただけるエンジニアを募集します。
• 本ポジションは、SOC・CSIRT運営を軸に、セキュリティ施策の企画・導入・運用まで一貫して推進いただくポジションです。

業務内容

• 本ポジションでは、CSIRT・SOC運営メンバーや外部パートナーと協力しながら、三井金属グループ全体における情報セキュリティ体制強化の実務をリード・実行いただきます。
• 海外拠点を含むグローバルな環境下で、定常的な運用業務のみならず、セキュリティ基準や運用プロセスの改善提案、新技術評価、新規ソリューションの導入プロジェクトなど、グループ全体のセキュリティ基盤を再構築していく変革フェーズに主体的に関与いただけます。
• 三井金属グループのIT・セキュリティを担うユーザー系Sierの立場として、情シス、社内SEに近しい業務内容、ポジションでご活躍頂けます。

主なミッション

• ※以下の何れかまたは横断的にお任せ

① CSIRT体制の運用推進

• グループ内で発生するインシデントに関する窓口対応
• 重大セキュリティインシデント発生時のインシデントハンドリング
• インシデント対応体制の整備、事故対応マニュアルの改善と対応プロセスの標準化

② SOC体制の運用推進

• SOC監視システムを中心としたインシデントアラート分析・対応
• SOC監視システムへのログ取り込み対象の拡大
• SOC監視システムのチューニングや監視精度向上などの高度化対応

③ セキュリティ関連プロジェクトの推進

• セキュリティシステム導入・機能追加
• セキュリティガイドライン策定、セキュリティ認定取得のためのプロジェクト推進
• 脆弱性診断、シミュレーション評価、セキュリティコンサル評価のプロジェクト推進

④ グループのITインフラ横断の運用

• 端末運用、サーバー運用、ネットワーク運用、クラウド（IaaS、SaaS）運用、規則運用との連携
• インフラ構築プロジェクトとの連携

業務の魅力

• 経営直結のDX・セキュリティ変革を最前線で推進
• SASEやCSIRTなど“変革期”に関われるタイミングであり、裁量も大きい
• 製品選定から導入、運用改善まで全フェーズに関与
• 定型業務ではなく、自ら提案・判断・改善していく余地が広い
• グローバル環境での挑戦と成長
• 海外拠点の導入プロジェクトなど、視野を広げる機会が多い
• 変化に強いキャリアが築ける
• AI活用、クラウドセキュリティ、ゼロトラストといった“次世代スキル”が実務で身につく

キャリアパスイメージ

• 【入社～1年】 前職の経験や本人の希望を踏まえて担当アサイン。リーダーのフォローの下、特定の領域において上流から下流まで一連の導入フェーズを経験します。実務を通して三井金属グループのインフラの全体像と、インフラ・セキュリティに関する理解を深めていただきます。
• 【入社2年目~5年】 習熟度に応じて担当領域を広げつつPJをリードしていただきます。実践力とPJ推進力を磨きながら、より良い情報システム基盤構築のため提案型で議論できるレベルを目指します。
• 【入社6年目～】 世界情勢と三井金属グループの事業の全体像をとらまえ、情報システム基盤のあるべき姿を描き、それを実行できる高度ICT人材になっていただくことを期待しています。