セキュリティエンジニア

必須

• マルチクラウドやSaaSを前提とし、ID・認証基盤、エンドポイント、ネットワークなど複数の技術領域で構成されるコーポレートIT環境のアーキテクチャと、各要素の基本的な仕組みに関する理解

• 以下のいずれかの実務を、主体的に課題を設定し、解決までリードしてきた方（目安3年程度）

  • SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験
  • セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化などを主導した経験

歓迎

• セキュリティ施策を、複数部門または複数プロダクトへ展開・定着させた経験
• ソフトウェアサプライチェーン攻撃およびリスクに関する理解
• AI／LLMの活用に伴うセキュリティリスク(例：データ漏洩、プロンプトインジェクション、権限逸脱、不適切な情報開示等）に関する知識
• インシデントレスポンスをリードした経験
• AIエージェント、LLMアプリケーションのセキュリティ設計経験
• 情報処理安全確保支援士（登録セキスペ）資格保有
• OffSec／GIAC／ISC2 などの資格保有

求める人物像

• セキュリティの専門性を継続的に高めながら、事業の成長や挑戦とのバランスを踏まえて、現実的な施策を考えられる方
• 課題を自ら設定し、複数部門のステークホルダーを巻き込みながら、解決まで主体的に推進できる方
• 未整備な状況を前向きに捉え、仕組みや環境を整備・改善していける方
• 目標達成に向けて優先順位を判断し、計画的かつ効率的に業務を進められる方
• 未知の領域や課題に対しても、必要な情報を自ら収集・学習し、柔軟に対応できる方
• 自身の経験や考えに固執せず、他者の意見や新しい情報、状況の変化を柔軟に受け入れられる方

使用ツール

募集背景

• 「安心できるサービス・提供企業」であり続けるために、セキュリティの維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の実行、運用を担っていただく重要なポジションです。

現状

• 会社全体のセキュリティ課題
• プロダクトの増加や業務の複雑化、従業員数の増加に対応できるセキュリティ体制を構築する必要がある
• 迅速かつ柔軟な変化ができるようにしつつ、高い基準のセキュリティを仕組みとして確保する必要がある
• チームの課題
• 安定して業務を遂行していくために、業務プロセスを標準化する必要がある
• 個人に業務負担が偏らないようにチーム体制を確立する必要がある

今後の取り組み

• プロダクトに対するリアルタイムのセキュリティ監視による予兆を含む攻撃の検知の強化
• サイバーセキュリティインシデント対応体制の強化
• サイバーセキュリティに係る社内規定やガイドラインの整備
• 業務の自動化・標準化
• プロダクトライフサイクル全体に渡るセキュリティ施策（DevSecOps）の支援

ミッション／役割

• セキュリティを単なる制約として設けるのではなく、技術と仕組みによって、セキュリティの観点から事業の成長を支えることを目指します。
• そのため、決められた運用を遂行するだけでなく、全社のIT環境や脅威動向を踏まえて課題を主体的に設定し、リスク評価、対策の企画、アーキテクチャ設計、プロダクトの選定・検証、導入、運用改善などを推進します。
• コーポレートIT、プロダクトセキュリティ、開発部門、法務などの関係者と連携しながら、セキュリティ施策を全社へ展開・定着させる役割を担います。

主な業務内容

• サイバーセキュリティユニットでは、コーポレート領域におけるさまざまなセキュリティ業務に幅広く取り組んでいます。
• 入社後は、ユニットが担う各領域の業務に携わりながら、SmartHRの事業やIT環境、ユニット全体の取り組みについて理解を深めていただきます。
• その上で、「主担当としてお任せする業務」に記載した2つの領域を中心に、企画・実行・運用改善まで自律的に推進していただく予定です。
• 主担当業務
• エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AIなど、コーポレート領域のセキュリティ施策や防御基盤の高度化、検知ロジックの実装・チューニング
• 当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証（PoCなど）、運用設計、改善
• ユニットとして取り組む業務
• ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用するための技術統制
• セキュリティインシデント発生時の調査、影響分析、対応方針の検討、再発防止策の推進
• AIを活用したセキュリティオペレーションの自動化と、監視・防御基盤の高度化
• コーポレートIT環境などに対するセキュリティギャップ分析をはじめとしたセキュリティアセスメント
• 外部ベンダーとのコミュニケーション、課題整理、改善推進

組織構成

• セキュリティ・リスクマネジメント統括本部
• 情報セキュリティマネジメント担当
• 技術リスクアセスメント（当求人）
• 技術統括本部
• プロダクトセキュリティエンジニア (PSIRTユニット)

ポジションの魅力

• SmartHRのサイバーセキュリティユニットでは、決められた運用をこなすだけではなく、全社のIT環境と事業を理解したうえで、リスクの特定から対策の企画、プロダクトの選定・検証、導入、運用改善までを一貫してリードできます。
• 脅威インテリジェンス、SIEM・SOAR、EDR、SASEなどを活用した検知・防御の高度化に加え、AIを活用したアラート分析やインシデント対応の自動化など、新しい技術の評価・導入にも積極的です。必要に応じてPoCを企画し、効果や運用負荷、費用対効果を検証しながら、自社に適したセキュリティ基盤を自分たちでつくっていくことができます。
• セキュリティオペレーション、アーキテクチャ、インシデントレスポンス、自動化といった専門性を深めながら、全社規模の課題解決やプロジェクトリードにも挑戦できる環境です。