エンジニアリング本部69012
募集要項
| 職務内容 | ～少人数精鋭のセキュリティ統括室で、あなたの得意分野から当社グループ全体のセキュリティを設計する～ ■ミッション 得意分野（攻撃的検証・防御運用・ガバナンス・検知改善のいずれか）で、グループのセキュリティのあるべき姿を描き、実装をリードしていただきます。あわせて、インシデント対応や評価・監査などの定常業務をメンバーと分担していただきます。 ■職務内容 ＜得意分野でリードしていただくこと（いずれか）＞ - 防御運用・インシデント対応 ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 - 攻撃的検証 ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 - ガバナンス・統制 ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 - 検知改善・構造対策 ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング ＜チームで分担していただくこと＞ - インシデント対応と、EDR などのアラートの一次対応（当番制） - 取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 - 全社研修・標的型メール訓練・監査対応などの定常業務 - 社内からのセキュリティ相談への回答 - Python・PowerShell などによる運用の自動化 ■職務内容の変更の範囲 （変更の範囲）会社の定める業務（他社への出向を含む） |
|---|---|
| 必要な経験・能力 | ＜必須要件＞ - 次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 - 監視・インシデント対応体制の設計と運用 - 脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 - セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 - 攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計 - アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 - 技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験 ＜歓迎要件＞ - 得意分野以外の領域でも、手順にない事象を自分で調べて切り分けた経験 - グループ会社・子会社や委託先のセキュリティ統制の経験 - 大規模インシデント対応での調整・指揮の経験 - 脆弱性報告（CVE 採番・謝辞）、登壇・執筆、コミュニティでの技術的な活動 - 検知ルール（Sigma 等）の作成、MITRE ATT&CK を使った分析 - 情報処理安全確保支援士、CISSP、OSCP、GIAC などの資格（資格の有無より実績を重視します） |
| 勤務地 | 東京都 |
| 勤務時間 | 9:30～18:30 |
| 年収 | 750万円〜1,200万円 ※給与は前職考慮の上、経験・スキルに応じて決定します。 ※上記年収帯以外をご希望の場合はご相談ください。 |
| 各種保険 | 各種社会保険完備 |
| 手当 | ・時短応相談 ※パパママ社員も多数働いています ・兼業副業可 ・交通費全額支給 ・各種社会保険完備 ・有給休暇、慶弔休暇、産休育休、介護休暇取得制度 ・健康診断 ・持ち株会制度 ・社員割引あり ・服装（カジュアルOK）、髪型自由 ・仮眠スペースあり ・フリースペースあり（ランチや休憩など自由に使えます） |
| 休日・休暇 | 完全週休2日（土・日）、祝日、年末年始、有給休暇、慶弔休暇、産休育休、介護休暇取得制度 |
| 内定まで | 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 |
企業情報
| 設立年 | 2000年 |
|---|---|
| 従業員数 | 1人 |
| 売上高 | 115,170百万円 |
| 事業内容 | ・企業概要： 「より多くの方が、よい食生活を楽しめるサービスを提供します」という企業理念のもと、独自の基準をクリアした、味と安全性を保障できる良質な食材･食品を、自社媒体･販売店を通じて個人/法人に提供しています。 ・事業内容： ウェブサイトやカタログによる一般消費者への有機野菜、特別栽培農産物、無添加加工食品等、安全性に配慮した食品・食材の販売 |
求人詳細はこちら
具体的に申し込む求人が決まっていなくてもお気軽にご相談ください。ご紹介させていただきます。
