セキュリティ設計・運用担当

必須

• ※下記のうち、2項目以上があてはまる方

  • オープン系システム（Linux、クラウド環境等）のセキュリティ運用経験
  • AWS、Azure、GCPなどのエンタープライズ向けクラウドプラットフォームの
  • クラウドセキュリティの知識・経験
  • セキュリティインシデント対応の経験
  • サービス提供部門との協業経験、または顧客対応経験

歓迎

• 顧客向けサービスにおけるセキュリティ設計・運用経験
• CSIRTやSOCの業務経験
• セキュリティ関連資格（情報処理安全確保支援士、CISSP、GIAC等）または同等の知識

使用ツール

業務概要

• 顧客向けサービスの安全性の担保やインシデント対応を含む実践的なセキュリティ運用をお任せします。

業務詳細

• 事業サービスに関わるオープン系システム（Linux、クラウド、SaaS等）のセキュリティ設計、レビュー
• 顧客影響を考慮したインシデント対応（検知・分析・初動・報告・再発防止策の立案・実行支援）
• サービス提供部門との連携によるセキュリティ要件の整理・実装支援
• セキュリティ監査・脆弱性診断の企画・実施と改善提案
• 外部ベンダー・パートナーとの協業によるセキュリティ施策の推進
• 事業部門からのセキュリティ問合せ対応（技術調査、監査対応など）

利用しているソフトウェア

• Python
• AWS
• FutureVuls
• ZAP
• Elasticsearch

「マイナビグループの事業発展をセキュリティで支える」

• 上記をミッションに、各事業の一員として、リスクの低減と利益の最大化を両立するための落としどころを模索し続けます。
• 単にルール違反を取り締まるだけではなくて、違反者を出さない仕組み作り、時流や状況に合わせた柔軟な制度改善といったことに取り組んでいきます。

内製と外注、両方の選択肢を持つ

• チームの立ち上げ期ということもあり、セキュリティベンダー各社の力を借りることも多いです。
• しかし、自社のセキュリティを設計・運用すべきは、事情をよく理解した社員であると考えています。
• 純粋な企画職ではなくエンジニアとして自らの技術を向上し続け、ベンダーに丸投げせず適切にコントロールし、必要に応じて内製の選択肢をとれるチームを目指しています。

ポジションならではの魅力・やりがい

• 多くの会員様がいる多数のBtoCサービスのセキュリティ関連業務に、裁量権を持って幅広く取り組むことが出来ます。