CARTA HOLDINGS ICT本部 セキュリティエンジニア(インフラエンジニア出身者向け)

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

このポジションの面白さ ●約20社の異なる事業・プロダクトに向き合える CARTAグループには約20社の事業子会社があり、それぞれ異なるサービス、開発体制、技術環境、セキュリティ成熟度を持っています。 一つのサービスや技術環境だけではなく、多様な事業のセキュリティ課題に向き合うことで、幅広い経験を積むことができます。 ● 自身の専門性を軸に、担当領域を広げられる すべてのセキュリティ領域に最初から深い知識を求めているわけではありません。 アプリケーション開発、クラウド、ネットワーク、OSなど、これまで培ってきた専門性を起点にしながら、プロダクトセキュリティ、コーポレートセキュリティ、インシデント対応などへ業務範囲を広げることができます。 ●事業成長とセキュリティを両立するための判断に携われる 各事業の特性や成長速度、開発環境、リスクを踏まえながら、「どのリスクに対して、どこまで対策することが妥当なのか」を各事業会社とともに考えます。 セキュリティの専門性を、事業の継続性や成長につなげていく経験を積むことができます。 ●技術だけでは解決できない課題も、組織として前に進められる セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。 その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。 ●セキュリティを「点」ではなく「仕組み」で改善できる クラウド、ネットワーク、OS、IAM、ログ、監視など、システムを支える基盤全体を理解しているからこそ、個別の脆弱性やアラートへの対応だけではなく、「どこにリスクが存在し、どのレイヤーで対策することが効果的か」を構造的に捉え、必要なセキュリティ施策を設計し、実装・改善まで一貫して担うことができます。 例えば、AWS/Google Cloudの権限・構成管理、ログ・監視設計、IAM、CI/CDやIaCなど、これまでインフラエンジニアとして扱ってきた技術を、セキュリティの観点から捉え直し、実際の仕組みとして再設計・改善していくことができます。

●AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験 ネットワーク、OS、クラウドサービスについての知識 IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験 セキュリティ分野への関心を持ち、継続的に学習している方 ※セキュリティ領域における専任の実務経験は必須ではありません。

●事業会社におけるインフラエンジニア・SRE経験 事業会社のサービスに近い立場でのSIer・受託経験 AWS/Google Cloudのセキュリティ設計経験 IAM・認証・権限設計の経験 CI/CDの設計・運用経験 IaCを利用したインフラ管理経験 DevSecOpsの経験 SOC・ログ分析・インシデント対応経験 セキュリティ関連資格・コミュニティ活動等の経験

運用だけではなく、課題設定や仕組みづくりから関わりたい方 クラウド・インフラだけに担当領域を限定せず、開発やコーポレート領域にも興味を持てる方 技術的な正しさだけではなく、事業状況や運用負荷を踏まえて判断できる方 各事業会社や開発チームと対話しながら、継続的な改善を進められる方

正社員

試用期間:3ヶ月 期間中の労働条件に変更なし

700～1,200万円

●月給内訳 ・ベース給:369,727円～672,273円 ・ライフプラン支援金:55,000円 ・固定残業手当(45時間分):149,344円～255,713円 ・固定深夜手当(15時間分):9,957円～17,048円 ※超過分別途支給 ●想定年収 ※前職の給与・能力・経験を考慮の上決定 ※別途決算賞与・インセンティブ有(業績・成果による) ※昇降給:年2回 ●賃金形態 月給制(欠勤・休職・月の途中の入社・退職に応じて日割り計算)

東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階 変更の範囲:会社の定める場所(リモートワークおよび出向先会社を含む)

9:30～18:30(所定労働8時間)

<スーパーフレックスタイム制あり> ・1日の標準労働時間:8時間 ・コアタイム:なし ・フレキシブルタイム:6:00～22:00の間で労働者の決定に委ねる ・時間外労働有無:有

完全週休2日制(土・日)、祝日、年末年始、年次有給休暇、慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇 ●有給休暇(入社月によって以下変動。 いずれも終期は12月31日で、翌1月からは次休暇年度となります) 1月〜2月入社:14日 3月〜4月:12日 5月〜6月:11日 7月:8日 8月:6日 9月:4日 10月:3日 11月:2日 12月:1日 入社日問わず、次休暇年度より17日

・交通費支給(月額5万円まで) ・保険(団体割引　GLTD任意保険) ・歯科検診(全年齢対象)、脳ドック(40歳以上対象※健保補助あり) ・ベビーシッター割引 ・アップル優待販売 ・ローソンチケット ・不動産賃貸・購入割引 ・選択制確定拠出年金制度 ・キャリア開発プログラム ・オンライン診療を活用した低用量ピル服薬支援制度 ・会員制リゾートホテル「エクシブ」 ・関東ITS保養施設 ●ライフプラン支援金とは 会社が定める確定拠出年金制度の掛け金として拠出することができます。 記載金額を上限に、確定拠出年金に充てるか給与で受け取るかを選択でき、その割合は個別で設定可能です。 受賞・認定 ●えるぼし認定 厚生労働省から女性活躍推進企業が受けられる認定制度「えるぼし」最上位の3つ星を獲得しています。 ●PRIDE指標2023・2024 職場におけるLGBTQ+などのセクシュアル・マイノリティへの取組みの評価指標で、最高ランクのゴールドを2年連続で受賞しました。 ●D&l AWARD2023・2024 企業のダイバーシティ&インクルージョンを評価する認定制度で最高ランク「ベストワークプレイス」に2年連続で認定されました。 ●キャリアオーナーシップ経営アワード2024・2025 はたらく個人の自律的な成長により、企業の持続的な価値向上を目指す取り組みへの評価で優秀賞(大企業の部)を受賞しました。 社内活性化のための施策 オフィス内に社内BARを設けています。 18時30分以降はアルコールやソフトドリンクを自由に飲むことができます。 事業会社を超えた交流も活発に行われています。 働き方 CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。 以下にその一例を記載します。 PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています

各種保険:健康保険、厚生年金、雇用保険、労災保険 ※健康保険:関東ITソフトウェア健康保険組合に加入

喫煙室設置

書類選考 1次面接:ICT本部 セキュリティチーム エンジニア 2次面接:人事 / ICT本部 本部長 最終面接:CARTA HOLDINGS CTO ●注意事項 選考回数は増減する可能性があります。 また面接官は変更となる場合があります 1,2次面接はオンラインで実施可能です。 最終面接は対面での実施を想定しています 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します バックグラウンドチェックについて 選考の途中で、バックグラウンドチェック(リファレンスチェック/コンプライアンスチェック)を実施します。 当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示(第三者提供)を行いますのでご承知ください。 応募者様の氏名 メールアドレス 応募書類(履歴書、職務経歴書など) <バックグラウンドチェックのサービス提供会社> back check 株式会社 ・同社の個人情報保護方針 https://backcheck.co.jp/policy/privacy ・同社の反社会的勢力に対する基本方針 https://backcheck.co.jp/policy/against_anti-social_forces ※状況に応じて、バックグラウンドチェックを実施しない場合もございます。 実施の際は改めて直接ご案内いたします。