セキュリティエンジニア（IC）/シェアリングプラットフォーム事業の運営会社の求人

●事業内容
End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォームを提供する企業です。創業以来、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。印刷・集客支援、マーケティング、ITデバイス&SaaS統合管理などの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。経営体制刷新を機に第二創業期へ突入した現在は、ビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カノ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現しています。

●業務内容
同グループのセキュリティ担当者として、グループ全体のセキュリティ実務を幅広く担っていただきます。直近の主軸は、検知・対応体制の立ち上げと運用の定着です。

同グループは連続的なM&Aによってグループ会社が増えており、金融事業も立ち上がったフェーズにあります。グループ子会社のセキュリティアセスメントや、金融事業固有のセキュリティ要件への対応も含め、局面に応じて幅広く関わっていただくことになります。少人数のチームであるため、専門領域を持ちながらも範囲を限定せずに動ける方を求めています。

自ら手を動かしながら、検知・対応の設計から運用の仕組み化までを一貫して担えるポジションです。前例のない領域でも現状を整理して進め方を組み立て、事業部や子会社と対話しながら合意を作って運用を定着させていく役割を期待しています。

【具体的な業務内容】
グループ全体のセキュリティ実務のうち、次の領域を担っていただきます。
1. SOC運用の立ち上げと内製化
外部ベンダーの選定支援、監視範囲とエスカレーションフローの設計、運用開始後の定着と段階的な内製化。
2. ベンダーコントロール
委託範囲とSLAの管理、報告品質の評価、運用改善の要求。
3. アラート分析とチューニング
EDRやSIEMの検知ルールの見直し、誤検知の抑制、検知カバレッジの拡大。
4. インシデント対応とCSIRT運用
初動から調査、復旧、報告までの実施、事業継続計画との連携、サイバー演習の企画。金融事業については当局への速報体制を含みます。
5. グループ子会社のセキュリティ対応
セキュリティアセスメントの実施と、検出された課題の改善支援。M&A後のPMIに伴う対応を含みます。
6. 金融事業のセキュリティ対応
金融水準の要求を踏まえた監視・対応設計と、リスクアセスメントへの参画。
7. 運用の仕組み化
プレイブックと手順書の整備、自動化による運用負荷の低減、属人化しない体制への移行。

【このポジションの魅力・やりがい】
・グループ全体の検知・対応体制は整備の途上にあり、体制の設計から運用の定着までに携わることができます
・印刷・集客支援、マーケティング、金融など、業態の異なる複数事業を横断してセキュリティに関われます
・少人数の体制であるため、検知・対応の設計から運用の仕組み化までを分業せずに一貫して担うことができます

【必須スキル】
・SOCまたはCSIRTでの実務経験（アラートのトリアージ、分析、エスカレーション、クローズまでの一連の運用経験）
・EDR、SIEM等のセキュリティ製品の運用経験（検知ルールの作成やチューニングに自ら関与した経験）
・インシデント対応の実務経験（初動から報告までを関係部署と連携して進められること）
・パブリッククラウド（AWS/GCP等）環境のログとセキュリティ設定に関する理解
・手順書やプレイブックのドキュメント化経験、および部門横断での調整経験
・外部ベンダーの導入や体制の立ち上げを計画に落として進めたプロジェクトマネジメント経験
・セキュリティ監査またはインタビューの実施経験

【歓迎スキル】
・MSSPの選定や立ち上げをリードした経験
・ベンダー、MSSPとの協働経験
・内製SOCへの移行経験
・自動化やスクリプトによる運用改善の経験
・グループ会社やM&A先のセキュリティアセスメント、PMIの経験
・金融領域のセキュリティ要求水準への理解
・脆弱性診断の実施・主導経験
・フォレンジック業務実施経験、ペネトレーションテスト実施経験
・セキュリティバイデザインの実践経験
・ISO27000シリーズ、JIS Q 15001の要求事項への理解、運用経験

【求める人物像】

事業内容：印刷や広告のプラットフォームを運営し、仕組みづくりによる社会貢献を目指しております

インターネットによる既存産業のトランスフォーメーションをミッションとして、安価な小口印刷やオンデマンド物流サービスを提供