セキュリティエンジニア（シニア）/食品・食材のWeb販売企業の求人

【業務概要】
食品EC・宅配をはじめ複数の事業を展開する企業グループにおいて、グループ全体のセキュリティ向上を目的とした企画・導入・実装のリードおよび運用業務を担当します。得意分野を生かしセキュリティのあるべき姿を描きながら、インシデント対応や評価・監査などの定常業務をチーム内で分担して進めます。

【具体的な業務】
＜得意分野でリードする領域（いずれかを担当）＞
・防御運用・インシデント対応：EDR・WAF・SSEを中心とした監視およびインシデント対応体制の設計・改善
・攻撃的検証：外部公開資産やActive Directoryの攻撃経路評価、演習設計および組織への提言
・ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaSの統制、監査対応
・検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計・効果測定、認証経路等のハードニング

＜チームで分担する領域＞
・インシデント対応およびアラートの一次対応（当番制）
・取引先・委託先・SaaSのセキュリティ評価およびグループ各社支援
・全社研修、標的型メール訓練、監査対応などの定常業務
・社内からのセキュリティ相談への回答
・PythonやPowerShellを活用した運用の自動化

【ポジション・部門の魅力】
社会的意義の高い事業領域において、組織全体のセキュリティを担保する重要な役割を担います。専門性を深めつつ、将来的には経営リスクから逆算したセキュリティ投資や制度設計など、経営視点でのセキュリティ戦略へキャリアを広げることが可能です。

【必須スキル】
・以下のいずれかの領域において、あるべき姿を自ら描き、実装をリードした経験
- 監視・インシデント対応体制の設計と運用
- 脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と組織への提言
- セキュリティ方針・規程体系の設計と他部署を巻き込んだ定着
- 攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離等）の設計
・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に運用した経験
・技術的リスクを非技術部門や経営層にわかりやすく説明し、意思決定につなげた経験

【歓迎スキル】
・専門領域以外の事象について自力で原因特定や切り分けを行った経験
・グループ会社や委託先のセキュリティ統制経験
・大規模インシデント対応における調整・指揮の経験
・脆弱性報告（CVE採番・謝辞）、登壇・執筆、コミュニティ活動等の実績
・検知ルール（Sigma等）の作成、MITRE ATT&CKを用いた分析経験
・情報処理安全確保支援士、CISSP、OSCP、GIAC等の資格（資格有無より実績重視）

【求める人物像】
・ステークホルダーマネジメント能力を備えている方
・予算管理やROI（投資対効果）を意識して業務に取り組める方
・経営視点でのリスク評価能力をお持ちの方
・チームビルディングや人材育成に意欲的な方

ウェブサイトやカタログによる一般消費者への有機野菜、特別栽培農産物、無添加加工食品等、安全性に配慮した食品・食材の販売や、企業・官公庁・保育園・病院・老人保健施設等の給食などの受託運営や食材卸など