食品・食材のWeb販売企業でのセキュリティエンジニアの求人

【開発チーム支援業務】
・開発チームへのセキュリティ技術支援・コンサルティング
・設計レビュー・コードレビューでのセキュリティ観点での助言
・脆弱性対応における開発チームとの技術的調整
・セキュリティテスト（SAST/DAST）の導入・運用支援

【コーポレートIT支援業務】
・社内ネットワーク（LAN/WAN/VPN）のセキュリティ強化支援
・エンドポイント（PC/モバイル）セキュリティ対策の技術的支援
・Active Directory・ID管理システムのセキュリティ設定最適化支援
・Google Workspace等のクラウドサービスセキュリティ支援
・社内Wi-Fi・リモートアクセス環境のセキュリティ強化支援
・IT資産管理・ソフトウェアライセンス管理のセキュリティ観点での支援

【共通技術基盤業務】
・セキュリティインシデントの対応および復旧作業への参加と、指示に基づいた実行
・セキュリティツールの全社活用支援
・インシデント発生時の技術的原因分析と各部門への改善提案
・最新セキュリティ脅威の技術的分析と全社への情報共有
・セキュリティ教育における技術コンテンツ作成・実施支援

《技術環境・ポートフォリオ》
以下の技術環境において業務を行います。
・クラウド環境：AWS（主力）、Azure
・セキュリティツール：Bot、DNS、WAF、EDR、SSOなどのソリューション
・開発環境：GitHub、Jenkins、Docker
・監視ツール：Datadog、CloudWatch

《キャリアパス》
・まずは開発チーム・コーポレートIT双方との信頼関係構築とセキュリティツール運用を通じて実務経験を積んでいただきます
・技術支援を通じて特定領域の専門性を深め、将来的にはDevSecOps・コーポレートセキュリティ双方での技術的リーダーシップを発揮していただきます
・ご自身の志向や専門性に応じて、ITセキュリティアーキテクトや、プロダクトセキュリティリードといった、技術スペシャリストとしてのキャリアパスを選択可能です

《必須要件》
・ITセキュリティまたはサイバーセキュリティの業務経験 2-5年程度（※ポテンシャル重視、スキルによっては経験年数は柔軟に判断します）
・以下いずれかの経験：
　- アプリケーションセキュリティ（開発環境のセキュリティ）
　- インフラセキュリティ（ネットワーク・サーバ・エンドポイント）
　- クラウドセキュリティ（AWS・Azure環境）

《歓迎要件》
【開発支援系歓迎要件】
・DevSecOpsツールチェーンの構築・運用経験
・CI/CDパイプラインへのセキュリティ組み込み経験
・アプリケーション脆弱性診断・コードレビュー経験
・開発者向けセキュリティ教育・トレーニング実施経験

【コーポレートIT支援系歓迎要件】
・ネットワークセキュリティ（FW・Proxy・VPN等）の設計・運用経験
・エンドポイントセキュリティ（EDR・MDM等）の導入・運用経験
・Active Directory・クラウドID管理の技術的知識・運用経験
・社内システムのセキュリティ監査・改善提案経験

【技術系歓迎要件】
・クラウドセキュリティ（AWS Security Hub、Azure Security Centerなど）の運用経験
・SIEM/SOCでの分析・対応経験
・脆弱性診断ツールの運用経験
・プログラミングスキル（Python・PowerShell・Bash等）
・セキュリティ関連資格（AWS Security、Azure Security、CompTIA Security+等）

《求める人物像》
・技術的好奇心と学習意欲をお持ちの方
・チームワークを重視し、円滑なコミュニケーションを通じて業務に取り組める方
・細部への注意力と、継続的に改善意識を持って業務に取り組める方
・開発者・IT管理者との技術的な橋渡し役として活躍したい方