セキュリティエンジニア（CSIRT）

必須

• CSIRT、SOC、情報システム部門またはセキュリティ運用部門における実務経験
• Microsoft 365、Azure、Entra ID等のクラウドサービスに関する知識または運用経験
• セキュリティインシデントの分析、調査、対応経験

歓迎

• Microsoft Purview、Defender、SIEM製品等の導入・運用経験
• DLP、情報分類、内部不正対策に関する運用経験
• セキュリティ関連規格（ISMS、ISMAP、SOC2/3等）に関する知識

求める人物像

• セキュリティリスクを技術面・運用面の双方から捉えられる方
• 関係部署と協力しながら課題解決を推進できる方
• 属人的な対応に依存せず、仕組み化や標準化を進められる方
• 継続的な学習を通じて技術と運用の両面を高められる方
• メンバーの育成やチーム力向上に関心のある方

使用ツール

募集内容

• 令和8年度ガバメントクラウドサービス提供事業者に採択された企業として、機密情報の保護、内部不正対策、セキュリティイベントの監視・対応能力の強化がこれまで以上に重要となっています。当社ではMicrosoft 365および各種クラウドサービスを活用した業務基盤の拡大に伴い、情報統制およびセキュリティ監視体制の高度化を推進しています。そのため、Microsoft Purviewを中心とした情報保護基盤の構築・運用、およびCSIRT活動の高度化を担うセキュリティエンジニアを募集します。

業務内容

• 情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。 具体的には以下の業務をマネージャのもとで担当いただきます。

具体的には

• 1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用
• DLP（Data Loss Prevention）
• Information Protection
• Insider Risk Management
• eDiscovery等の活用
• 2:機密情報管理ルールの整備および運用改善
• 情報分類基準の策定
• 情報持ち出し統制の設計
• 運用状況の評価および改善提案
• 3:CSIRT運営およびインシデント対応の高度化
• セキュリティイベントの分析
• インシデント調査・対応
• 各種手順・プレイブック整備
• 関係部署との連携
• ４：セキュリティ統制に関する社内啓発活動
• ルール浸透施策の企画
• 利用部門との調整・支援
• 5:エンジニアの育成・指導
• 技術レビュー
• ナレッジ共有
• 運用体制の標準化推進

期待する将来像

• 情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。

こんなところが 魅力です！

• 令和8年度ガバメントクラウドサービス提供事業者に採択された企業として、高水準のセキュリティ統制に携わることができます。
• Microsoft Purviewをはじめとする最新の情報保護・内部不正対策技術の導入および運用を主導できます。
• CSIRT、PSIRT、開発部門、情報システム部門と連携しながら幅広いセキュリティ領域に関与できます。
• セキュリティ統制の企画から運用改善まで一貫して携わることができ、技術・運用双方の専門性を高められます。