エンタープライズセキュリティエンジニア

この求人について

Woven by ToyotaのIdentity & End User Security Teamで、オンプレミスとクラウドが混在する企業インフラのID、ユーザー、エンドポイントを保護します。Entra ID、Entra Domain Services、Google Workspaceで管理されるユーザーIDを対象に、Windows、macOS、Linux、iOS、Androidの端末に対する脅威の特定とセキュリティ制御を行います。社内オンプレミス・クラウドインフラ向けのセキュリティソリューションを設計、導入、支援し、Infrastructure ITチームのセキュリティ面のカウンターパートとして活動します。アーキテクチャ検討では、リスク、セキュリティ、コンプライアンスの論点を整理し、セキュリティ自動化のためのツール実装にも関わります。認証・認可プロトコル、セキュリティアーキテクチャレビュー、脅威モデリング、CIS・STIG・NISTなどの基準やフレームワークに基づくハードニングの知識が必要です。PowerShell、Python、Bashなどのスクリプト言語のいずれかを使えることも求められます。学士以上の情報システム、IT、セキュリティ関連学位または同等の実務経験に加え、関連するインフラセキュリティ経験3年以上、ならびにIntune、Jamf、Puppetなどのエンドポイント・サーバー管理ソリューション、またはクラウド型ID管理・SSO・認証認可システムの設計、導入、運用経験2年以上が必要です。Entra ID、ゼロトラスト、各種OS、エンドポイントのゼロタッチ展開経験、ビジネスレベルの日本語（N2以上）は歓迎されます。勤務地は東京で、ハイブリッド勤務方針により週3日の出社が必要です。