1201_セキュリティエンジニア

外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。 <具体的には> ●クラウドセキュリティの設計・実装: AWS/GCP環境におけるセキュリティ設定の標準化と統制(Security Hub, GuardDuty等の活用) ●セキュリティ監視基盤(SOC)の構築・運用: 膨大なログ(監査ログ、アクセスログ等)に対する分析基盤の設計 SIEM等のツール選定・導入、検知ルールのチューニング ※「24時間365日の有人監視」ではなく、自動化とフィルタリングにより「本当に危険なものだけを検知・即応する」スマートな運用体制の構築を目指しています。 ●インシデント対応(CSIRT): インフラ起因の脆弱性対応、攻撃検知時のログ調査・対応 ●脆弱性管理: OS/ミドルウェア/ネットワーク機器等の脆弱性情報の収集・評価・対策実行 【変更の範囲】 部署異動等により当社業務全般へ変更する場合があります(出向含む)

●このポジションのミッション・魅力 一定の裁量を持って業務を推進いただきたいと考えております。 Chatworkだけでなく、グループ企業のプロダクトに対してもセキュリティ対策を推進しています。 そのため、業務の幅が広く、新しいことにもチャレンジする機会も沢山あるため、キャリアの幅を広げることができる環境です。 これまでのご経験に磨きをかけつつ、新しいことにもチャレンジしたい、そんな方のご応募をお待ちしております。

●下記①②いずれかのご経験をお持ちの方 ①PFのセキュリティ対策(クラウドセキュリティ) ・AWSなどのクラウド環境におけるセキュリティコントロールの実装 ・クラウド環境に対するセキュリティ評価 ②ネットワーク製品に特化したセキュリティ対策 ・セキュリティ監視の構築・運用(SIEMやWAFの運用) ・セキュリティ製品の導入・運用(FW/IDS・IPS/WAFなど) ・インフラの脆弱性評価、対策支援

・CI/CDを利用しての開発/運用経験 (CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております) ・コンテナやオーケストレーション技術の知識 ・SOC構築・運用経験 ・DB(SQL)の知識(調査で利用するため) ・インフラ(AWS・GCPなど)の知識

・当社の理念やビジョンに共感していただける方 ・当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方 ・未経験の業務でも積極的に取り組むことが好きな方 ・事業や会社、チームの変化に柔軟に対応していける方

正社員

期間の定めなし(試用期間3ヶ月)

応相談

東京都港区南青山1-24-3 WeWork 乃木坂 ※変更の範囲:会社(出向先の会社を含む)の定める場所

フレックスタイム制

(メインタイム* 10:00-16:00) *業務遂行の推奨時間帯

土日 、国民の祝日、年末年始

個々人が目指す働き方やキャリアをより良いものにするための制度を用意しています。 ・"働く"や"キャリア"におけるダウンサイドリスクの排除(子育てや介護、自身の健康不良など) ・コーポレートバリューをより体現するためのサポート(スキル取得など)

社会保険(健康保険・厚生年金・介護保険) 労働保険(労災保険・雇用保険) *関東ITソフトウェア健康保険組合加入 *法令の定めの通り

敷地内禁煙