CARTA HOLDINGS ICT本部 セキュリティエンジニア(Webエンジニア出身者向け)

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

このポジションの面白さ ●約20社の異なるプロダクトに向き合える CARTAグループには約20社の事業子会社が存在し、それぞれ異なるWebサービス、開発体制、技術スタック、セキュリティ課題を持っています。 一つのプロダクトだけを担当するのではなく、複数の事業や開発組織に触れることで、様々なケースに対応できるセキュリティエンジニアとして経験を積むことができます。 ●事業成長とセキュリティを両立するための判断に携われる CARTAでは、完璧な防御を目指してセキュリティ対策をむやみに積み重ねるのではなく、事業ごとのリスクに応じて必要な対策を見極めることを大切にしています。 また、侵害を完全に防ぐことだけを前提とせず、万が一発生した際に速やかに検知し、事業への影響を局所化し、復旧できる状態までを含めてセキュリティを考えます。 各事業の成長速度や開発環境、リスクを踏まえながら、「何を防ぐのか」だけでなく、「何が起きうるのか、そのときどう検知し、影響を抑え、復旧するのか」までを事業・開発チームとともに考え、実装していくポジションです。 ●一つの専門領域に閉じず、キャリアを広げられる CARTAのセキュリティエンジニアは、特定の領域や工程だけを担当するのではありません。 事業・プロダクトごとのリスクを把握し、対策を企画・設計するところから、実装・導入、インシデントへの対応、運用・改善まで、セキュリティのライフサイクル全体を一貫して担います。 アプリケーションセキュリティやDevSecOpsをはじめ、クラウドセキュリティ、インシデントレスポンス、セキュリティアーキテクチャ、コーポレートセキュリティ、リスクマネジメントなど、一つの専門領域に閉じず、実際の課題解決を通じて複数の領域を横断する経験を積むことができます。 プロダクト開発で培った専門性を軸にしながら、セキュリティを部分的な「+α」のスキルとして身につけるのではなく、セキュリティ全体を自ら担えるエンジニアへと専門性を広げられる環境です。 ●これまでのご経験を実効性のあるセキュリティ施策につなげられる Webアプリケーションの設計・実装・リリース・運用までの流れを理解しているからこそ、脆弱性を指摘するだけではなく、「開発プロセスのどこで、どのような対策を組み込めば継続的にリスクを減らせるか」まで踏み込んだセキュリティ施策を考えることができます。 例えば、セキュリティレビューや脆弱性対策に加え、静的コードスキャンのCI/CDへの組み込み、セキュアコーディングの支援など、開発チームと同じ目線に立ちながら、セキュリティを開発プロセスの一部として組み込んでいくことができます。 約20社それぞれで開発体制や技術環境が異なるからこそ、一律の対策を適用するのではなく、各プロダクトの開発現場を理解した上で、開発スピードとセキュリティを両立する仕組みをつくれることが、このポジションならではの面白さです。 ●技術だけでは解決できない課題も、組織として前に進められる セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。 その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。

Webアプリケーションの開発経験3年以上 アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識 セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方 ※セキュリティ領域での実務経験は必須ではありません。

Webサービスの設計・アーキテクチャ設計経験 AWS/Google Cloudを利用した開発・運用経験 CI/CDの設計・運用経験 DevSecOpsに関する経験 Webアプリケーションの脆弱性診断経験 セキュリティ関連OSS・コミュニティへの参加経験 セキュリティ関連の登壇・技術発信経験

技術そのものへの好奇心があり、新しい技術や仕組みを自ら学び、手を動かして理解することを楽しめる方 セキュリティだけを切り離して考えるのではなく、アプリケーションやクラウド、ネットワーク、OSなど、対象となる技術への理解を深めながら課題に向き合える方 多様な関係者を巻き込んだコミュニケーションを継続して取れる方 様々なステークホルダーの立場に立って解決策や手法を提案できる方 自ら考え、課題を見つけ、取り組むことができる方 役割を限定せず、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方 企業のリスクマネジメント全般と向き合いながら、妥当なセキュリティ強化を実施できる方

正社員

●試用期間:3ヶ月 期間中の労働条件に変更なし

600～1,200万円

●月給内訳 ・ベース給:308,636円～672,273円 ・ライフプラン支援金:55,000円 ・固定残業手当(45時間分):127,857円～255,713円 ・固定深夜手当(15時間分):8,524円～17,048円 ※超過分別途支給 ●想定年収 ※前職の給与・能力・経験を考慮の上決定 ※別途決算賞与・インセンティブ有(業績・成果による) ※昇降給:年2回 ●賃金形態 月給制(欠勤・休職・月の途中の入社・退職に応じて日割り計算)

東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階 変更の範囲:会社の定める場所(リモートワークおよび出向先会社を含む)

9:30～18:30(所定労働8時間/休憩60分)

<スーパーフレックスタイム制あり> 1日の標準労働時間:8時間 コアタイム:なし フレキシブルタイム:6:00～22:00の間で労働者の決定に委ねる 時間外労働有無:有

完全週休2日制(土・日)、祝日、年末年始、年次有給休暇、慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇 ●有給休暇(入社月によって以下変動。 いずれも終期は12月31日で、翌1月からは次休暇年度となります) 1月〜2月入社:14日 3月〜4月:12日 5月〜6月:11日 7月:8日 8月:6日 9月:4日 10月:3日 11月:2日 12月:1日 入社日問わず、次休暇年度より17日

・交通費支給(月額5万円まで) ・保険(団体割引　GLTD任意保険) ・歯科検診(全年齢対象)、脳ドック(40歳以上対象※健保補助あり) ・ベビーシッター割引 ・アップル優待販売 ・ローソンチケット ・不動産賃貸・購入割引 ・選択制確定拠出年金制度 ・キャリア開発プログラム ・オンライン診療を活用した低用量ピル服薬支援制度 ・会員制リゾートホテル「エクシブ」 ・関東ITS保養施設 ●ライフプラン支援金とは 会社が定める確定拠出年金制度の掛け金として拠出することができます。 記載金額を上限に、確定拠出年金に充てるか給与で受け取るかを選択でき、その割合は個別で設定可能です。 受賞・認定 ●えるぼし認定 厚生労働省から女性活躍推進企業が受けられる認定制度「えるぼし」最上位の3つ星を獲得しています。 ●PRIDE指標2023・2024 職場におけるLGBTQ+などのセクシュアル・マイノリティへの取組みの評価指標で、最高ランクのゴールドを2年連続で受賞しました。 ●D&l AWARD2023・2024 企業のダイバーシティ&インクルージョンを評価する認定制度で最高ランク「ベストワークプレイス」に2年連続で認定されました。 ●キャリアオーナーシップ経営アワード2024・2025 はたらく個人の自律的な成長により、企業の持続的な価値向上を目指す取り組みへの評価で優秀賞(大企業の部)を受賞しました。 社内活性化のための施策 オフィス内に社内BARを設けています。 18時30分以降はアルコールやソフトドリンクを自由に飲むことができます。 事業会社を超えた交流も活発に行われています。 働き方 CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。 以下にその一例を記載します。 PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています

各種保険:健康保険、厚生年金、雇用保険、労災保険 ※健康保険:関東ITソフトウェア健康保険組合に加入

喫煙室設置

書類選考 1次面接:ICT本部 セキュリティチーム エンジニア 2次面接:人事 / ICT本部 本部長 最終面接:CARTA HOLDINGS CTO 注意事項 選考回数は増減する可能性があります。 また面接官は変更となる場合があります 1,2次面接はオンラインで実施可能です。 最終面接は対面での実施を想定しています 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します バックグラウンドチェックについて 選考の途中で、バックグラウンドチェック(リファレンスチェック/コンプライアンスチェック)を実施します。 当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示(第三者提供)を行いますのでご承知ください。 応募者様の氏名 メールアドレス 応募書類(履歴書、職務経歴書など) <バックグラウンドチェックのサービス提供会社> back check 株式会社 ・同社の個人情報保護方針 https://backcheck.co.jp/policy/privacy ・同社の反社会的勢力に対する基本方針 https://backcheck.co.jp/policy/against_anti-social_forces ※状況に応じて、バックグラウンドチェックを実施しない場合もございます。 実施の際は改めて直接ご案内いたします。