セキュリティエンジニア

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

事業会社またはSaaS等での、クラウド環境(Azure/AWS/GCPいずれか)のセキュリティ設計・構築・運用経験 セキュリティポリシー・基準・ガイドラインの策定または運用経験 Webアプリケーション・クラウド環境の脆弱性とその対策に関する実務知識 開発・インフラチームと連携し、セキュリティ要件を推進した経験

Azureのセキュリティサービス(Microsoft Defender for Cloud、Microsoft Sentinel、Entra ID 等)の利用経験 情報処理安全確保支援士、CISSP、AZ-500 等の資格 ISMS/SOC2/ISMAP 等の認証取得・監査対応の経験 SOC/CSIRT の構築・運用経験、インシデントレスポンス経験 IaC(Terraform 等)を用いたセキュリティポリシーの自動化経験 エネルギー・インフラ領域、または少人数のスタートアップでのセキュリティ立ち上げ経験

エネルギー業界の変革に情熱を持ち、社会を支えるインフラを守ることに使命感を持てる方 ゼロからルールと仕組みをつくり、周囲を巻き込んで定着させられる方 自責思考で物事を捉え、解決に向けて誠心誠意アクションできる方

正社員

試用期間:3ヶ月

800～1,500万円

応相談 ※経験・スキルに応じて決定します。 基本給:482,109円～903,954円 固定残業代(時間外労働45時間相当):169,492円～317,797円 固定深夜手当(深夜労働20時間相当):15,066円～28,249円 ※上記固定残業代・固定深夜手当を超える時間外・深夜労働が発生した場合は超過分を別途支給します。

東京都港区新橋5丁目13番5号　新橋MCVビル 9階

フレックスタイム制(コアタイムなし、標準労働時間8時間)

始業・終業時刻は自由に設定可能 休憩時間:1時間 リモートワーク制度あり

・土日祝日、年末年始、その他会社の指定した休日 ・有給休暇(※)、産前産後休業、育児休業・介護休業 ※有給休暇:入社初年度は入社月に応じて最大10日、入社次年度以降11日〜20日 ・年間休日:125日

・ウェルカム手当(入社後の初回給与に祝い金として5万円支給) ・書籍購入補助制度 ・定期健康診断 ・借り上げ社宅制度あり ・通勤交通費支給 ・インフルエンザ予防接種

健康保険、厚生年金保険、雇用保険、労災保険

このポジションについて 当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。