CARTA HOLDINGS ICT本部 セキュリティエンジニア

●コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） ●プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。 サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。 総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。 業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。 開発環境はIaaS環境、githubを利用しております。 主なセキュリティツールは ●EDRとしてMicrosoft Defender for Endpoint ●ASMとしてtenable.io ●SIEMとしてSumo Logic ●脆弱性診断として、Burp Suite ●バグバウンティとしてIssueHunt 等を利用しております。 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。 そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。 また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

●CARTAグループでは、約20のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる ●セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能

●アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 ●セキュリティ分野に関する活動を行ってきた方(業務内外問わず) 【例】 ・バグバウンティ(脆弱性報奨金制度)への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する ・CTF(Capture The Flag)への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く ・最新の脅威情報の収集(OSINT): CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する ・セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する ・技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く etc.

●事業会社内の開発領域における業務経験（3年〜5年以上） ●事業会社内のセキュリティ領域における以下に掲げるような業務経験 DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み） DFIR・バイナリ/ログ解析の業務経験 監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計 Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験 IPAやJPCERT/CC等への脆弱性報告実績 ●OSSやコミュニティ活動、登壇経験など

●多様な関係者を巻き込んだコミュニケーションを継続してとれる方 ●様々なステークホルダーの立場に立って解決策や手法を提案できる方 ●自ら考え、課題を見つけ、取り組むことができる方 ●役割を限定した縦割り組織のような業務遂行ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方 ●企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方

正社員

試用期間:3ヶ月 期間中の労働条件に変更なし

700～1,500万円

■月給内訳 ・ベース給：374,091円～854,091円 ・ライフプラン支援金：55,000円 ・固定残業手当（45時間分）：150,863円～319,613円 ・固定深夜手当（15時間分）：10,058円～21,308円 ※超過分別途支給 ■想定年収 700万円～1,500万円 ※前職の給与・能力・経験を考慮の上決定 ※別途決算賞与・インセンティブ有（業績・成果による） ※昇降給：年2回

東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階 変更の範囲：会社の定める場所(リモートワークおよび出向先会社を含む)

9:30～18:30(所定労働8時間/休憩60分)

<スーパーフレックスタイム制あり> ・1日の標準労働時間:8時間 ・コアタイム:なし ・フレキシブルタイム:6:00～22:00の間で労働者の決定に委ねる ・時間外労働有無:有

完全週休2日制(土・日)、祝日、年末年始、年次有給休暇、慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇 ■有給休暇（入社月によって以下変動。 いずれも終期は12月31日で、翌1月からは次休暇年度となります） 1月〜2月入社：14日 3月〜4月：12日 5月〜6月：11日 7月：8日 8月：6日 9月：4日 10月：3日 11月：2日 12月：1日 入社日問わず、次休暇年度より17日

・交通費支給(月額5万円まで) ・保険(団体割引　GLTD任意保険) ・歯科検診(全年齢対象)、脳ドック(40歳以上対象※健保補助あり) ・ベビーシッター割引 ・アップル優待販売 ・ローソンチケット ・不動産賃貸・購入割引 ・選択制確定拠出年金制度 ・キャリア開発プログラム ・オンライン診療を活用した低用量ピル服薬支援制度 ・会員制リゾートホテル「エクシブ」 ・関東ITS保養施設 ●ライフプラン支援金とは 会社が定める確定拠出年金制度の掛け金として拠出することができます。 記載金額を上限に、確定拠出年金に充てるか給与で受け取るかを選択でき、その割合は個別で設定可能です。 受賞・認定 ●えるぼし認定 厚生労働省から女性活躍推進企業が受けられる認定制度「えるぼし」最上位の3つ星を獲得しています。 ●PRIDE指標2023・2024 職場におけるLGBTQ+などのセクシュアル・マイノリティへの取組みの評価指標で、最高ランクのゴールドを2年連続で受賞しました。 ●D&l AWARD2023・2024 企業のダイバーシティ&インクルージョンを評価する認定制度で最高ランク「ベストワークプレイス」に2年連続で認定されました。 ●キャリアオーナーシップ経営アワード2024・2025 はたらく個人の自律的な成長により、企業の持続的な価値向上を目指す取り組みへの評価で優秀賞(大企業の部)を受賞しました。 社内活性化のための施策 オフィス内に社内BARを設けています。 18時30分以降はアルコールやソフトドリンクを自由に飲むことができます。 事業会社を超えた交流も活発に行われています。

各種保険：健康保険、厚生年金、雇用保険、労災保険 ※健康保険：関東ITソフトウェア健康保険組合に加入

屋内禁煙(屋内喫煙所あり)

書類選考 1次面接:ICT本部 セキュリティチーム エンジニア 2次面接:人事 / ICT本部 本部長 最終面接:CARTA HOLDINGS CTO 注意事項 選考回数は増減する可能性があります。また面接官は変更となる場合があります 1,2次面接はオンラインで実施可能です。最終面接は対面での実施を想定しています 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します バックグラウンドチェックについて 選考の途中で、バックグラウンドチェック(リファレンスチェック/コンプライアンスチェック)を実施します。当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示(第三者提供)を行いますのでご承知ください。 応募者様の氏名 メールアドレス 応募書類(履歴書、職務経歴書など) <バックグラウンドチェックのサービス提供会社> back check 株式会社 ・同社の個人情報保護方針 https://backcheck.co.jp/policy/privacy ・同社の反社会的勢力に対する基本方針 https://backcheck.co.jp/policy/against_anti-social_forces ※状況に応じて、バックグラウンドチェックを実施しない場合もございます。実施の際は改めて直接ご案内いたします。