コーポレートセキュリティ（セキュリティアーキテクト／セキュリティエンジニア）/フィンテック企業の求人

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【必須スキル】
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティ全体の設計・運用経験
・セキュリティアーキテクチャやゼロトラストの考え方を踏まえた、セキュリティ施策・基盤の設計経験
・EDR、SASE、CASB、SIEM等のセキュリティソリューションの選定・導入・運用経験
・セキュリティインシデント対応の実務経験（トリアージ、リスク評価、初動対応、復旧推進、再発防止）
・脆弱性やセキュリティリスクを評価し、関係部署と連携して対応を推進した経験
・関係部署や外部ベンダーを巻き込み、セキュリティ施策を主体的に推進した経験

【歓迎スキル】
・AWS / GCP等のクラウド環境におけるセキュリティ設計・運用の深い経験
・Okta、CrowdStrike、Cloudflare等を利用したセキュリティ基盤の設計・運用経験
・Wiz等のCNAPP / CSPM製品の導入・運用経験
・SIEMを活用したDetection Engineering、ログ分析、Threat Hunting等の経験
・Terraform等のIaCやPython / Shell / API等を利用したセキュリティ運用自動化経験
・SOC / CSIRT / SecOps組織の立ち上げ・改善経験
・セキュリティアーキテクチャレビューやThreat Modelingの経験

【求める人物像】
・ミッションやバリューに共感いただける方
・既存の枠組みを超えたチャレンジしようという気持ちが旺盛な方
・変化の多い環境を楽しむことが出来る、前向きでポジティブな方
・やるべきコトに向き合い、泥臭い業務を厭わない方

フィンテック企業