セキュリティエンジニア / 社内SOC

必須

• セキュリティインシデントで調査対応もしくは対応方針を策定した経験(3年以上)
• Tier2としてのエスカレーション対応経験（3年以上）
• セキュリティオペレーション（SOC／CSIRT等）における実務経験（3年以上）
• SIEMの運用経験（検知ルールの作成・調整など）

歓迎

• AWS、GCPなどパブリッククラウドの利用経験
• NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験
• 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり

求める人物像

• 自動化や仕組み化を進めることが得意な方
• 複数部門のステークホルダーを巻き込んで行動できる方
• 未整備な状況をストレスと捉えず、楽しみながら環境を整備・改善していける方
• 目標達成に向けて、状況に応じて優先順位を判断し、計画的かつ効率的に業務を進められる方
• 業務に必要な情報を主体的に収集・学習できる方
• 未経験の業務や未知の問題に対しても、自ら学習し、自らの頭で考え、臨機応変に対応ができる方
• ご自身の経験や考えを持ちつつも、それに固執せず、他者の意見や新しい情報、変化する状況を柔軟に受け入れられる方

使用ツール

募集背景

• 事業が拡大し、取り扱う情報の重要性が増す中で、サイバー攻撃は日々高度化・巧妙化しており、企業に対する脅威は増大しています。
• このような状況下で、お客様や従業員が安心して当社のサービスを利用し、私たちがミッション達成に集中できる環境を守り続けるためには、堅牢なセキュリティ体制が不可欠です。
• 情報セキュリティ本部は「セキュリティにまつわる脅威、不安、煩わしさを取り除き、誰もがやりたいことに集中できる環境をつくる」ことをミッションに掲げ、2030年までに「バックオフィス業界最高水準のセキュリティ」を実現することを目指し、自律駆動型のセキュリティ体制構築に取り組んでいます。これは、単に厳格だけではなく、利便性と安全性を追求し、変化に強くスケール可能な、ユーザーフレンドリーなセキュリティであり、構築に関わる従業員の成長も目指す取り組みです。
• この実現のためには、万が一の脅威を迅速に検知し、的確に分析、そしてインシデント発生時には被害を最小限に抑えるための迅速な対応を行うガードレール型の「セキュリティオペレーション」機能が極めて重要となります。
• このポジションでは、SIEM/SOAR等のセキュリティ基盤の運用管理、外部SOCとの連携強化、脅威ハンティングの実施、そしてインシデント発生時の対応プロセス策定といった、セキュリティオペレーションに関わる活動全般の中核を担っていただきます。
• 当社のセキュリティを次のレベルへと引き上げ、かつ自らも成長できる、戦略的なポジションです。

ミッション／役割

• 高度化するサイバー脅威に対し、迅速かつ的確な検知・分析・対応能力を継続的に強化することで、インシデントによる事業への影響を最小限に抑え、組織全体のセキュリティレベル向上に貢献していただきます。
• 具体的には、以下の活動を担っていただきます。
• 自社を取り巻く脅威やIT環境を踏まえ、セキュリティ上のギャップを特定し、検知・対応・改善の主導
• アラート分析とインシデント判断
• サイバーセキュリティインシデント対応の指揮・対応
• セキュリティオペレーション基盤の活用と高度化
• オペレーションプロセスの設計・継続的改善

主な業務内容

• サイバーセキュリティユニットでは、コーポレート領域におけるさまざまなセキュリティ業務に幅広く取り組んでいます。
• 入社後は、ユニットが担う各領域の業務に携わりながら、SmartHRの事業やIT環境、ユニット全体の取り組みについて理解を深めていただきます。
• その上で、以下の2つの領域の業務を主担当して推進いただく予定です。

① 脅威の検知・分析とインシデント対応

• セキュリティイベントのリアルタイム監視、高度な分析、およびインシデント判定の主導
• サイバーセキュリティインシデント対応の指揮、関係部署との連携、事後レビューおよび再発防止策の推進
• 脅威ハンティング活動の計画・実行

② セキュリティ基盤と運用プロセスの改善

• SOARを活用したオペレーションの自動化・効率化、およびプレイブックの開発・改善
• SIEM／EDRなどの運用最適化、新規技術の評価・導入検討
• オペレーションプロセス全体の設計・評価、継続的な改善

参考情報：ユニットとして取り組む業務

• ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用するための技術統制
• セキュリティインシデント発生時の調査、影響分析、対応方針の検討、再発防止策の推進
• AIを活用したセキュリティオペレーションの自動化と、監視・防御基盤の高度化
• コーポレートIT環境などに対するセキュリティギャップ分析をはじめとしたセキュリティアセスメント
• 外部ベンダーとのコミュニケーション、課題整理、改善推進

ポジションの魅力

• 情報セキュリティ部には、個々の役割を広げて、成長していける環境があります。 エンドポイントやID・認証、ネットワーク、クラウド、AIなど、コーポレートIT環境の幅広いセキュリティ領域に携わりながら、専門性を高めることができます。 また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。