【急募】大手広告グループのシステムインテグレーターにおけるセキュリティエンジニア(セキュリティ運用)の求人

当社のセキュリティ監視体制およびインシデント対応体制の確立・強化を行います。また、失敗から転換した知見を開発の上流工程に展開することで当社のセキュア開発・運用力の強化につなげます。

当社では、ソリューションの強化・拡充や業界の枠を超えた新たな事業の創出を目指しており、多種多様なシステムのセキュリティ運用の体制の確立・強化を要しています。この活動では、セキュリティの監視からインシデント対応までを一気通貫で行うための仕組み作りを行い、自らが現場で動きながらも、自社で行うべきところとアウトソースするところ、先進的な技術の活用により自動化できるところと人が行うところを見極めていきます。

また、当社では、全社横断の組織的なセキュリティ施策としてセキュリティ要求が高いプロジェクトを対象にしたセキュリティレビューのプロセスを実践し、システム開発と運用の設計にセキュリティを組み込む活動を行っています。この活動にも参画することで、インシデントの検知・対応で得たものを予防策にフィードバックすることで、失敗を知見に転換します。

これらの活動のゴールは、当社のシステム開発と運用のセキュリティを確保することにより、お客様のビジネス目標の達成に貢献することです。そのゴールを目指すチームの一員となっていただける方を募集しています。

＜具体的な仕事の例＞
・当社のSaaS型サービスや当社が運用保守を担当するお客様システムでインシデントが発生した際に、インシデントハンドラーとしてCSIRTと協力してインシデント対応の実施
・セキュリティ監視（ログ収集・調査・アラート対応支援）体制の確立・強化
・クラウドのセキュリティ関連サービスやセキュリティ運用技術の調査・検証（クラウドネイティブなセキュリティ監視と対応、セキュリティログの高度分析、脅威インテリジェンス等）
・インシデントの対応で技術的な問題の究明により獲得した知見を当社のセキュリティレビュープロセスを通じて全社展開
・セキュリティ要求の高いプロジェクトのセキュリティレビューの実施

＜当ポジションの特長＞
◆検知・対応だけでなく防御への知見展開
セキュリティ監視とインシデント対応で失敗から得たものは知見となります。その知見は、検知・対応で活用するだけでなく、開発の早い段階の対策となる要件定義や基本設計にセキュリティを組込むことができます。その防御活動へのフィードバックにより、組織のセキュア開発・運用力の強化活動を行うことができます。

◆技術調査と担当業務の両輪
セキュリティ監視とインシデント対応の確立・強化を進めるためには、技術調査・検証が必要です。クラウドネイティブなセキュリティサービスによる監視と対応の自動化やセキュリティログの高度分析など具体的な課題や研究対象を見つけ、その技術調査・検証を行い、その成果を担当業務に活かしていくことができます。

◆知識やスキルを高めていける学びの環境
セキュリティ領域の調査・検証および活動の成果を、当社の多様なプロジェクトに適用することで、プロジェクトの成功に貢献しながら、自らの知見を高めることができます。また、情報収集や人材交流、スキル向上のために、セキュリティに関するセミナーや国内外のイベントへの参加、専門性が高い資格の取得を推奨しています。

●下記のいずれかの経験、スキルを有する方
・パブリッククラウド（AWS、Azure、GCPなど）を利用したインフラ構築・運用経験（3年以上）
・インシデントハンドラーの経験
・セキュリティログ分析の経験

●下記の知識・経験があれば尚可
・デジタルフォレンジックに関する基礎的な知識
・AWS、Azure、GCPなどのアーキテクトやセキュリティ専門の認定取得
・GCIH、OSCP、CEHなどの専門的なセキュリティ資格保有
・情報処理安全確保支援士、CISSP、CISMなどのセキュリティマネジメント関連資格保有

●歓迎する人物像
・セキュリティ分野で専門性を高め、システムをセキュアにすることで貢献していきたい方
・当事者意識を持って仕事に取り組める方
・自ら課題を見出し、調査対象の技術を実際に検証できる方
・新しいテクノロジーやセキュリティ動向、システムの自動化に対する強い好奇心がある方