大手広告グループのシステムインテグレーターにおけるセキュリティエンジニア(セキュリティ設計)の求人

当社のシステム開発と運用のセキュリティを推進する組織として、今後必要とされるセキュリティ領域の技術調査・検証を行い、蓄積した知見を部門横断で展開していきます。また、有償サービスとして、直接的にお客様のシステム開発案件のセキュリティレビューなどを行います。

当社では、全社横断の組織的なセキュリティ施策としてセキュリティ要求が高いプロジェクトを対象にしたセキュリティレビューのプロセスを実践し、システム開発と運用の設計にセキュリティを組み込みます。また、SaaSを含めた先進的なセキュリティ関連のサービスを活用することで、CI/CDにおけるセキュリティの組み込みやシステム運用のセキュリティ対策の自動化なども進めています。

これらの活動のゴールは、当社のシステム開発と運用のセキュリティを確保することにより、お客様のビジネス目標の達成に貢献することです。そのゴールを目指すチームの一員となっていただける方を募集しています。

＜具体的な仕事の例＞
・クラウド関連サービス及びシステム構成のセキュリティ考慮事項の調査・検証
・調査の成果をもとに、セキュリティ対策のガイドやチェックシートの作成と展開
・セキュリティ要求の高いプロジェクトのセキュリティレビューの実施（対象：受託開発・当社の製品／サービス、お客様のシステム開発案件）
※レビューでは、問題の指摘だけでなく対応案をセットで提示します。また、知見の展開として「こうするともっと良くなる」という案を積極的に出します。

＜当ポジションの特長＞
◆技術調査と事業部支援の両輪
事業部支援としてプロジェクトに知見を展開するためには、技術調査・検証が必要です。具体的な課題や研究対象を見つけ、その技術調査・検証を実施することで知見を得て、それをセキュリティレビューなどを通じて事業部支援に活かしていくことができます。

◆多種多様な顧客とシステムに携われる機会
顧客は、業界を問わず、金融機関、製造業、マスコミ、物流、アパレル、官公庁など多岐にわたります。非機能要求とシステム構成、適用技術も様々です。実プロジェクトを通じて、スキル向上や課題発見につながる機会があります。

◆知識やスキルを高めていける学びの環境
セキュリティ領域の調査・検証の成果を、当社の多様なプロジェクトに適用することで、プロジェクトの成功に貢献しながら、自らの知見を高めることができます。情報収集や人材交流、スキル向上のために、セキュリティに関する国内外のイベントやセミナーへの参加、専門性が高い資格の取得を推奨しています。

＜下記の経験、スキルを有する方＞
・パブリッククラウド（AWS、Azure、GCPなど）を利用したシステム開発の経験

＜下記の知識・経験があれば尚可＞
・Webシステムに関するセキュリティ設計や実装の経験
・AWS、Azure、GCPなどのアーキテクトやセキュリティ専門の認定取得
・情報処理安全確保支援士、CISSP、SSCPなどのセキュリティ関連資格保有

＜歓迎する人物像＞
・セキュリティ分野で専門性を高め、システムをセキュアにすることで貢献していきたい方
・当事者意識を持って仕事に取り組める方
・自ら課題を見出し、調査対象の技術を実際に検証できる方
・新しいテクノロジーやセキュリティ動向、システムの自動化に対する強い好奇心がある方