インフラセキュリティエンジニア/大手総合金融グループのIT中核企業の求人

【業務概要】
グループ各社の共通インフラにおけるサイバーセキュリティに関する担当者として、セキュリティ基準への準拠計画策定や実行推進、セキュリティ運用業務全般を推進します。

【具体的な業務】
・グループ各社の各種システムおよび共通インフラに対するセキュリティ基準への準拠計画策定・実行推進
・エンドポイントセキュリティ（Microsoft 365 E5 セキュリティ）の管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務
・脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務およびツールの保守・運用
・SIEMツール（Microsoft Sentinel）の保守・運用/セキュリティ監視設計/運用
・そのほかセキュリティに関する新サービスの企画・提案・推進・改善

【実施プロジェクト例】
・業務システム向け統合SIEMツール整備
・社用PCの操作ログ管理ツール導入
・SOC機能高度化（検知対応の品質向上や範囲拡大、生成AI活用検討など）
・メールドメインDMARC対応

【ポジション・部門の魅力】
・セキュリティガバナンス組織の専門家と協業してセキュリティ施策の企画・推進を行う機会が多く、ナレッジを深く学べる環境です。
・大規模なシステム基盤を取り扱うため影響力が大きく、サーバー・ネットワーク・OS・クラウドなど幅広い専門スキルやツールの実践経験を積むことができます。
・セキュリティ業務未経験でも意欲がある方を歓迎する環境です。

【必須スキル】
・ネットワーク / サーバー / グループウェアいずれかにおける要件定義・設計・構築、保守・運用、障害対応、改善対応の経験
・エンドポイント / ネットワーク / グループウェアのセキュリティ関連機能における導入または運用経験

＜サブリーダーレベル＞
・チームメンバーに対してリーダーシップを発揮し、設計や実装、トラブルシューティング等で周囲をリードできる方
・特定分野だけでなく周辺分野の知識を活用し、品質向上に寄与できる方
・ステークホルダーと積極的かつ柔軟にコミュニケーションできる方

＜メンバーレベル＞
・独力で特定専門分野に関する技術の設計や実装、トラブルシューティングなどが実践できる方
・課題解決に向け自発的に取り組める方

【歓迎スキル】
・MITREやCIS Controls等のフレームワークの知識
・セキュリティソリューションの選定から検証、導入までの一連の推進経験
・セキュリティエンジニアとしての実務経験（脆弱性診断、インシデント対応、ログ分析等）
・マイクロソフト製品（Azure, Microsoft 365, Entra ID, Defender等）に関する構築・運用経験
・各種資格保有（AWS Certified Security - Specialty, Azure Security Engineer Associate, CISSP, 情報処理安全確保支援士 など）

【求める人物像】
・未経験領域でもチャレンジしていく精神と行動力のある方
・セキュリティに対して強い思いがあり、継続的な自己研鑽ができる方

同社グループ各社のシステム企画から、開発・業務運用・保守サービスに従事