コーポレートエンジニア（セキュリティ、CSIRT）

必須

• Microsoft 365（Entra ID、Intune、Defender for Endpoint、Sentinel 等）や IaaS（AWS、Azure）等のクラウドリソースを中心としたコーポレートIT環境において、 自分自身で要件を実設定レベルに落とし、設定ができる方
• Microsoft 365 を用いたセキュリティ対策の設計・実装・運用経験
• IaaS の利用に対するセキュリティ対策の設計・実装・運用経験
• スクリプトやローコード開発ツール、AI等を用いてツールを開発した経験

歓迎

• セキュリティ全般のベース知識（CISSP、IPA RISS（未登録可）、SANS GSEC 相当の基礎知識）
• クラウド／AIワークロードのセキュリティ設計・実装経験（MS SC-500相当の知識）
• 生成AI／AIエージェントを業務システムに組み込んだ開発・運用経験
• 企業におけるAI利用のガバナンス設計・運用経験
• レッドチーム演習、ペネトレーションテスト、脆弱性診断のいずれかの実施経験 またはそれらの結果を防御側として活用した経験
• プロダクトセキュリティに関する業務経験
• ハードニング等のセキュリティイベントでの入賞経験

求める人物像

• 「コーポレートIT」「セキュリティ」双方に技術的興味があり、常に学び成長していける方
• 社内のセキュリティエンジニアと直接会話し、取り組み内容や要件等の情報収集を行える方
• 社内のAI活用推進において、各部署の業務を理解した上で支援・伴走できる方
• コミュニティ勉強会、Blog、SNS等で技術系の情報発信をされている方
• 社内の技術ナレッジ共有や勉強会の運営など、周囲の底上げに関心のある方

使用ツール

ポジション概要

• 当社では「攻め」のセキュリティを強みとし、新しい技術やサービスを積極的に取り入れながら、利便性と安全性を両立したコーポレートIT環境を追求しています。
• 現在はAIを前提としたシステム・セキュリティへの転換を全社的に推進しており、社員がAIやAIエージェントを安心して活用できる環境整備と運用管理の強化を進めています。
• 変化し続ける技術や脅威に向き合いながら、前例のない領域を自ら設計・改善していくことができるポジションです。「AI × 攻めのセキュリティ」に興味のある方をお待ちしています。

セキュリティ対策の設計・実装・運用

• プレビューを含む新技術や製品の積極的な評価と試験導入と社内外への知見発信
• スクリプトやローコード開発ツール、AIを用いたセキュリティ対策業務の自動化/効率化
• AIを安全に利用するための土台整備

CSIRT

• セキュリティアラート発生時に自身でSIEM等を操作し、対応・復旧
• ペネトレーションテストやセキュリティ教育コンテンツ開発等の検知ルール最適化
• 脅威や脆弱性の情報の収集、コーポレートITのセキュリティ強化
• 資産インベントリの整備や対応基準の再定義
• AIによる脆弱性の影響判定の自動化
• AIを悪用した攻撃を前提としたインシデント対応基準の見直しや対応訓練のアップデート

その他

• 社内でのAIシステム／エージェント活用に対する、セキュリティ観点での相談対応や実装支援
• プロダクトセキュリティの向上

セキュリティ企業の情シスならではの難易度

• 社員の9割がエンジニア、診断ツールや攻撃手法が日常的に飛び交う環境が守備範囲
• 自社の診断チームの知見やツールを、そのまま自社システムの防御に活かせる

AI時代のセキュリティを前例のない状態から設計できる

• 全社員がAIを安全に使える土台を、管理基盤の導入からゼロベースで整備できる
• AIを悪用した攻撃を前提に、検知ルールや対応基準を自ら見直せる

コーポレートITの枠を越えて関われる

• 社内のAIシステム／エージェント活用をセキュリティ面から支援できる
• 開発部門と連携したプロダクトセキュリティの強化等、社内横断のテーマに携われる

成長し続けられる環境

• プレビュー段階の新技術・新製品を積極的に評価・試験導入できる文化
• 攻めのセキュリティのために必要な研修（OSCP,OSAI等）も積極支援