セキュリティエンジニア（インフラエンジニア出身者向け）/デジタルマーケティング会社の求人

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【必須スキル】

・AWSまたはGoogle Cloudを利用したインフラ環境の設計
・構築経験
・ネットワーク、OS、クラウドサービスについての知識
・IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験
・セキュリティ分野への関心を持ち、継続的に学習している方（専任の実務経験は不問） 【歓迎スキル】

・事業会社におけるインフラエンジニア
・SRE経験
・事業会社のサービスに近い立場でのSIer
・受託経験
・AWS/Google Cloudのセキュリティ設計経験
・IAM
・認証
・権限設計の経験
・CI/CDの設計
・運用経験、IaCを利用したインフラ管理経験
・DevSecOpsの経験、SOC
・ログ分析
・インシデント対応経験
・セキュリティ関連資格やコミュニティ活動等の経験 【求める人物像】

・運用だけでなく、課題設定や仕組みづくりから関わりたい方
・クラウド
・インフラだけに限定せず、開発やコーポレート領域にも興味を持てる方
・技術的な正しさだけでなく、事業状況や運用負荷を踏まえて判断できる方
・各チームと対話しながら、継続的な改善を進められる方

総合デジタルマーケティング