コーポレートITセキュリティエンジニア

必須

• 以下の経験に2つ以上該当する方

  • サーバー（Linux/Windows）／社内ネットワークのいずれかの運用経験（ログ確認、設定変更、障害・インシデント時の対応）
  • セキュリティログを確認・分析し、事象の切り分けや一次判断を行った経験
  • セキュリティインシデント発生時に、手順に沿った初動対応経験（状況把握・関係者連絡・一次対応など）

• 以下の経験のどちらかに該当する方

  • 情報セキュリティ施策の企画・検討・改善経験
  • 外部の脅威動向や法令・規制を踏まえ、関係部門とセキュリティ対策の内容や優先度を調整した経験

歓迎

• エンジニア・アナリストの場合

  • ログ監視/EDR監視の運用経験
  • マルウェア、フィッシング、認証情報窃取等の攻撃理解
  • フォレンジック、メモリ解析、ログ相関分析の経験
  • クラウド（AWS/GCP/Azure）環境のセキュリティ監視
  • インシデント発生時の初動～収束までの対応経験

• コーディネーターの場合

  • ISO27001/ISMS構築・運用経験
  • セキュリティ規程・ガイドライン作成経験
  • 監査対応、リスク管理、内部統制対応経験
  • サーバー／アプリケーションセキュリティの基礎知識
  • 社内教育の実施経験

求める人物像

• 自ら課題を見つけ、より良いセキュリティの実現に向けて挑戦し続けたい方
• 検知結果やインシデント対応をもとに、検知ロジックや対応プロセスの改善点を考えられる方
• 現場で得た知見を活かし、周囲と協力しながらセキュリティ向上に取り組める方
• 技術的な対策に加え、ルールや運用を通じて、組織としてのセキュリティを機能させたい方
• 「セキュリティを守るためのNO」ではなく、業務を止めずにリスクを下げる現実解を設計できる方
• 関係部門の間に立ち、法的要件・リスク・ビジネス要請をセキュリティ施策として具体化できる方

使用ツール

業務内容

• 本ポジションでは、ご経験や志向に応じて、以下のいずれかの役割を中心に業務を担当していただきます。

エンジニア・アナリスト

• 脅威や異常の検知、インシデント対応に加え、運用改善や新たな仕組み作りまで担当するセキュリティ中核人材として、以下を担っていただきます。
• ※ 検知ルールや対応フローの改善提案を主体的に推進できる環境です。
• SIEM/EDR等の検知基盤の設計・運用・高度化（ログ収集設計、ユースケース作成、ルール／アラートチューニング、ログ分析）
• 脅威インテリジェンス（脆弱性、攻撃キャンペーン、IoC/TTP）の収集・分析
• セキュリティインシデント対応（初動トリアージ、封じ込め、仮復旧、原因分析、再発防止策立案、社内関係部署・外部ベンダーと連携）

コーディネーター

• ITやシステムの仕組みを理解し、企業全体の情報セキュリティの設計・統制を担当するセキュリティ中核人材として、以下を担っていただきます。
• ※ 既存の枠にとらわれず、自ら考え、改善や施策を主体的に推進できる環境です。
• 情報セキュリティポリシー／規程／標準の設計・改訂および運用管理
• 情報資産・リスクアセスメントの実施および管理
• セキュリティ対策の要否判断および優先度設計
• 関係部門と連携したセキュリティ施策の具体化・推進
• 社内およびグループ会社に対するセキュリティ統制支援・啓発活動