【東京都】セキュリティエンジニア/ビジネスチャット事業会社の求人

国内企業の事業インフラとして重要なポジションを担う企業でのポジションです。大量のユーザー情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なセキュリティ体制の構築が急務となっています。事業の拡大、グループ会社化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援する役割です。

一定の裁量を持って業務を推進いただきます。同社の主力サービスだけでなく、グループ会社のプロダクトに対してもセキュリティ対策を推進します。そのため、業務の幅が広く、新しいことにもチャレンジする機会も多いため、キャリアの幅を広げることができる環境です。これまでの経験に磨きをかけつつ、新しいことにもチャレンジしたい方を歓迎します。

外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当します。プロダクト、コーポレートITの両方の領域に携わっていただく予定です。

具体的な業務は以下の通りです。
1. クラウドセキュリティの設計・実装:
AWS/GCP環境におけるセキュリティ設定の標準化と統制（Security Hub, GuardDuty等の活用）
2. セキュリティ監視基盤（SOC）の構築・運用:
膨大なログ（監査ログ、アクセスログ等）に対する分析基盤の設計
SIEM等のツール選定・導入、検知ルールのチューニング
「24時間365日の有人監視」ではなく、自動化とフィルタリングにより「本当に危険なものだけを検知・即応する」スマートな運用体制の構築を目指しています。
3. インシデント対応（CSIRT）:
インフラ起因の脆弱性対応、攻撃検知時のログ調査・対応
4. 脆弱性管理:
OS/ミドルウェア/ネットワーク機器等の脆弱性情報の収集・評価・対策実行

【変更の範囲】
部署異動等により同社業務全般へ変更する場合があります（出向含む）。

【必須スキル】
下記1.2.いずれかの経験をお持ちの方
1. プラットフォームのセキュリティ対策（クラウドセキュリティ）
AWSなどのクラウド環境におけるセキュリティコントロールの実装
クラウド環境に対するセキュリティ評価
2. ネットワーク製品に特化したセキュリティ対策
セキュリティ監視の構築・運用（SIEMやWAFの運用）
セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど）
インフラの脆弱性評価、対策支援

【歓迎スキル】
CI/CDを利用しての開発/運用経験（CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、経験がある方を歓迎します）
コンテナやオーケストレーション技術の知識
SOC構築・運用経験
DB（SQL）の知識（調査で利用するため）
インフラ（AWS・GCPなど）の知識

【求める人物像】
同社の理念やビジョンに共感していただける方
当事者意識を持ち自ら提案し新しい仕事を作ることが好きな方
未経験の業務でも積極的に取り組むことが好きな方
事業や会社、チームの変化に柔軟に対応していける方

ビジネスチャット事業、周辺サービス・新規事業の開発運営