シニアセキュリティエンジニア(IT戦略本部)| フルフレックス/リモート可

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

●社会的意義の高い成長フェーズの事業に関わり、貢献することができる ●幅広いステークホルダーとの協働 ・経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。 ●「セキュリティと利便性の両立」の実践 ・事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。 ●技術による課題解決と自動化の推進 ・ルーチンワークや管理業務をコード(自動化ツール、AI)で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。

・コンテキストの異なるステークホルダー(経営層・エンジニア等)に対し、円滑にコミュニケーションが取れる方 ・技術的な課題に対して、原因特定から解決までを行った経験(トラブルシューティング、ツール開発など) ・コーポレート: インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成 ・ガバナンス: 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験(規程策定、認証運用、監査対応など)

・ゼロトラストアーキテクチャ(Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等)の設計・構築・運用経験 ・マルウェア解析やデジタルフォレンジックの実務経験 ・大規模ログ分析基盤の構築・運用経験 ・自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験 ・Webアプリケーション開発(言語不問)またはIaCによるインフラ構築の実務経験 ・DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code(Terraform等)の運用経験 ・セキュリティ認証(ISMAP、SOC2、ISO27001等)の取得・運用経験、または体系化されたセキュリティフレームワーク(CIS Controls / NISTなど)の活用経験 ・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有 ・英語のドキュメント読解や海外製品の技術調査

・ミッション・ビジョン・バリューに共感できる方 ・自らの思考をもって現状への課題や解決策を考えられる方 ・当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方 ・事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方

正社員

800～1,000万円

・スキル・経験に応じて決定します ・月45時間分の固定残業手当を含む 　※管理監督者での採用の場合、固定残業手当の支給はありません。 ・給与改定 年2回 ・成果連動一時金 年1回 ・交通費支給(上限月額5万円)

東京都港区麻布台一丁目3番1号 麻布台ヒルズ森JPタワー 23階 ●就業場所の変更範囲 会社が指定する営業所(テレワークを行う場所を含む)

スーパーフレックスタイム制: 労働時間を従業員の決定に委ねる(コアタイムなし)。

労働日の選択を認める制度ではないため、所定労働日は原則勤務。

・土日祝日 ・有給休暇(初年度は入社月に応じて最大10日※入社日に付与) ・年末年始休暇 ・慶弔休暇 ・介護休暇(介護の必要な家族1人につき年間5日間) ・子の看護等休暇(小学3年生修了までの子について、1人につき年間5日間。時間単位での取得も可能)

・トライアルタクシー制度(上限合計1万円/月) ※タクシーを知ることを目的とし、業務外でのタクシー乗車費用を会社が一部補助 ・ニューノーマル手当(月額1万円) ・児童手当(1人につき5千円/月、3人目から1万円/月) ・ウェルカムランチ制度 ・部活動制度 ・私服勤務OK

健康保険、厚生年金保険、雇用保険、労災保険

屋内全面禁煙 ※オフィスビル内に喫煙専用室設置