社内SE・セキュリティ運用リーダー/美容系総合サイトの企画・運営会社の求人

委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携して対応を主導するなど、「体制の設計と高度化」を担う中核ポジションです。グループ横断でのセキュリティガバナンス強化を牽引していただきます。

1.体制構築フェーズ
・グループ全体のセキュリティ監視（SOC）体制の運用フロー構築・確立
・SOC運用委託先のマネジメント・エスカレーションルールの設計
・監視対象システム・アラート種別の整理、優先度（トリアージ基準）の設計
・インシデント対応プロセス全体の設計・改善

2.有事対応（インシデントレスポンス）
・セキュリティインシデント発生時における、CSIRTと連携した対応の主導
・インシデント発生時の意思決定（影響範囲の判断、経営層への報告要否の判断）
・インシデント対応後のポストモーテム、再発防止策の策定

3.体制確立後の継続的改善
・社内向けセキュリティ教育・研修プログラムの企画・実施
・監視システム・セキュリティツールの運用改善（検知ルールのチューニング等）
・セキュリティ運用に関するKPI設計・レポーティング

※立ち上げ期は個人としての体制構築・実行が中心。チームの拡大に伴い、将来的にマネジメントを担う可能性があります

応募資格（必須）
以下をすべて満たす方

事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験（目安3年以上）
セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験
外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験
ネットワークおよびサーバー（Windows／Linux）に関する基礎知識

応募資格（歓迎）
CSIRTメンバーとしての活動経験、またはインシデントレスポンスの実務経験
クラウド環境（AWS／Azure／Google Cloud等）におけるセキュリティ監視・運用経験
GIAC、CISSP、情報処理安全確保支援士などのセキュリティ関連資格
ログ分析基盤の構築、または運用自動化（SOAR等）の経験
同様のセキュリティ部門やチーム立ち上げの経験

求める人物像
セキュリティ運用領域において、専門性を深めていくことに関心がある方
監視・分析の実務だけに留まらず、セキュリティ領域でのキャリアの幅を広げていきたい方
委託先や社内の複数部署など、自分の直接の指揮下にない関係者を巻き込みながら、自律的に物事を進めてきた経験がある方
技術的な内容を、専門外の相手（社内メンバーや経営層）にも分かるように翻訳し、伝えることに抵抗がない方
ベンダーとのやり取りにおいて、相手の専門性を引き出しながら自社の体制に落とし込んだ経験がある方
決められた手順をこなすだけでなく、運用フローや仕組み自体を設計・改善していくことに興味がある方

美容系総合サイトの企画・運営
関連広告サービス、マーケティング・リサーチサービスの提供