インフラセキュリティエンジニア

必須

• ネットワーク/サーバー/グループウェアいずれかにおける 　要件定義・設計・構築、保守・運用、障害対応、改善対応の経験
• エンドポイント/ネットワーク/グループウェアのセキュリティ関連機能における導入または運用経験

• サブリーダクラス

  • チームメンバーに対してリーダーシップを発揮し、設計や実装、トラブルシュ　ーティングなど、様々な局面で周囲をリードできる。
  • 特定分野だけでなく、その周辺分野でも知識を活用して品質向上に寄与できる。
  • 社外を含むステークホルダーと積極的かつ柔軟にコミュニケーションできる。

• メンバクラス

  • リーダーからの詳細な指示が無くても、エンジニアとして独力で自身の特定専門分野に関する技術の設計や実装、
  • トラブルシューティングなどが実践できる。課題解決に向け自発的に取り組める。

歓迎

• MITREやCIS Controls等のフレームワークの知識
• セキュリティソリューションの選定から検証、導入まで一連の活動を推進した経験
• セキュリティエンジニアとしての実務経験（脆弱性診断、インシデント対応、ログ分析等）
• マイクロソフト製品(Azure,Microsoft 365,Entra ID,Defender等)に関する構築、運用経験

• 【歓迎資格】

  • AWS認定資格：AWS Certified Security - Specialty
  • Microsoft認定資格：Azure Security Engineer Associate
  • Cybersecurity Architect Expert
  • Security Operations Analyst Associate
  • Identity and Access Administrator Associate
  • Information Protection and Compliance Administrator Associate
  • ISC2資格：　CISSP、CCSP
  • IPA高度資格：情報処理安全確保支援士

求める人物像

• 「未経験領域でもチャレンジしていく精神と行動力のある方」
• 「セキュリティに対して強い思いがあり、継続的な自己研鑽ができる方」
• セキュリティ業務に興味がある方、経験を積みたい等、意欲を持った方

応募について

• 不問
• セキュリティの専門業務に従事した経験がなくても

使用ツール

従事すべき業務の内容

• （雇入れ直後）所属部門の業務全般 ※確定次第別途通知する
• (変更の範囲) 会社の定める業務
• オリックス・グループ各社の共通インフラのサイバーセキュリティに関する担当者として以下を推進する。
• オリックスグループ各社の各種システムおよび共通インフラに対しての オリックスグループのセキュリティ基準への準拠計画策定・実行推進
• エンドポイントセキュリティ（Microsoft 365 E5 セキュリティ）の 管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務
• 脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務 および脆弱性診断ツールの保守・運用
• 各種アラートやログの分析を行うためのSIEMツール（Microsoft Sentinel）の 保守・運用/セキュリティ監視設計/運用
• そのほかセキュリティに関する新サービスの企画・提案・推進・改善

実施プロジェクト例(今後の予定を含む)

• 業務システム向け統合SIEMツール整備
• 社用PCの操作ログ管理ツール導入
• SOC機能高度化（検知対応の品質向上や範囲拡大、生成AI活用検討など）
• メールドメインDMARC対応

募集内容

• 本社（オリックス・グループのセキュリティガバナンス組織）の セキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議 を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境があります。
• そのため、セキュリティの専門業務に従事した経験がなくても、 セキュリティ業務に興味がある方、経験を積みたい等、意欲を持った方を歓迎いたします。

技術環境

• 【ツール】 Microsoft 365 (MDE,MDI,IDP,Copilot 等) Microsoft Azure (Sentinel,Monitor,LogAnalytics,Arc 等) Rapid7 (InsightVM,InsightAppSec)
• 【OS】Windows,Redhat Linux
• 【社内コミュニケーションツール】Microsoft365、outlook、Teams

募集背景

• オリックスグループのビジネス拡大に合わせてITセキュリティに対する要件も拡大しており、要件に対応するため組織強化を進行中です。 拡大に伴い新たなリーダーやサブリーダー、エンジニアメンバーの増員が急務です。 セキュリティ関連の案件企画やプロジェクトマネジメント、製品/サービスの設計構築、製品/サービスの維持保守やユーザー対応と改善対応を担う人材を募集しています。

業務の影響範囲

• 当社のインフラエンジニア業務は、3万人規模の従業員を誇るオリックスグループの様々なシステムの根幹部分に関わるシステム基盤を取り扱う大変影響力の大きい仕事になります。

幅広いスキルと経験

• 実務を通じて、セキュリティツール（MDE、MDAV、Rapid7、Splunk等）のナレッジ取得や経験をすることができます。 その他サーバー・ネットワーク・OS・セキュリティー・クラウドなど、さまざまな専門スキルが必要となるため、市場価値の高いスキルが身につきやすい環境です。

セキュリティ施策の企画・推進ポジション

• 本社（オリックス・グループのセキュリティガバナンス組織）のセキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境が多くあります。

成長とやりがい

• 実務を通じて、セキュリティツール（Microsoft Defender系、Rapid7等）の ナレッジを取得、経験をつけることができます。
• 本社（オリックス・グループのセキュリティガバナンス組織）の セキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境があります。
• また、セキュリティ関連の新規企画やサービス導入プロジェクトの実行機会があり、企画、要件定義、設計構築、運用と一貫した経験を積むことができます。
• 当社のインフラエンジニアは、オリックスグループの様々なシステムの根幹部分に関わるシステム基盤を取り扱う為、大変影響力の大きい仕事になります。
• インフラエンジニアの仕事は、サーバー・ネットワーク・OS・セキュリティー・クラウド等さまざまな専門スキルが必要ですが、日々の業務の中で、市場価値の高いスキルが身につきやすい環境だと言えます。