シニアセキュリティエンジニア

IT戦略本部のセキュリティグループで、全社のセキュリティ施策を主導します。ゼロトラストアーキテクチャを前提とした基盤の設計・高度化・運用改善を進め、複雑化するアクセス環境に対して、セキュリティと利便性の両立を図ります。既存の運用基盤やルールを見直し、組織規模に適した標準化も推進します。

コーポレートセキュリティの領域では、監視方針の設計、大規模ログに対する検知ロジックの実装と調整、脅威ハンティングを担当します。インシデント発生時には、ログ解析、端末フォレンジック、マルウェア解析などの技術調査を行い、対応全体を指揮します。調査・対応業務やSaaS連携の効率化に向け、PythonやGASを用いた自動化ツールも開発します。

セキュリティ基盤の対象として、Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskopeなどが挙げられています。ガバナンス面では、全社ポリシーや規程の策定・改定、AIを活用した社内問い合わせ対応の自動化、ISMSなどの認証取得・維持に関するプロジェクト管理、内部監査への対応を行います。

プロダクトセキュリティ部門とも連携し、自社プロダクトの脆弱性診断やペネトレーションテストの計画、外部ベンダーへの発注、進行管理を担います。AIなどの新技術に伴うリスクへの対策・戦略立案や、過去に解決が難しかった課題への自動化を用いた根本的な対応も役割に含まれます。

応募では、インフラまたはセキュリティ製品の運用、SOC・CSIRTでのログ分析・フォレンジック・検知ルール作成、技術課題の原因特定から解決までの経験が求められます。業務プロセスのシステム化・自動化開発、情報セキュリティマネジメント、規程策定、認証運用、監査対応の経験も対象です。歓迎される経験には、ゼロトラスト環境、マルウェア解析、デジタルフォレンジック、大規模ログ分析基盤、Webアプリケーション開発、Infrastructure as Code、DevOps、Platform Engineering、Terraform、ISMAP、SOC2、ISO27001、CIS Controls、NISTなどが含まれます。CISSP、CISM、CISAなどの資格や、英語ドキュメントの読解経験も歓迎されています。

所属組織は約5名で、プロジェクトは1〜2名のチームで進めます。雇用形態は正社員で、勤務地は東京都港区です。リモート勤務が可能で、コアタイムのないスーパーフレックスタイム制を採用しています。年収はスキル・経験に応じて決定され、月45時間分の固定残業手当を含みます。給与改定は年2回、成果連動一時金は年1回です。社会保険、月額5万円を上限とする交通費、各種休暇、月額1万円のニューノーマル手当、児童手当などの制度があります。