【シニアJavaエンジニア】～セキュリティトークン取引市場・株式PTSのシステム開発業務～

• インフラエンジニア
• サーバーエンジニア
• 情報システム・社内SE
• ネットワークエンジニア

(記入なし)

ご経験やご志向に応じ、以下の業務を幅広くお任せします。

■セキュリティ戦略・ガバナンスの構築・推進
・最新のセキュリティ脅威、脆弱性情報、国内外の規制動向を継続的にキャッチアップし、分析・評価
・収集した情報に基づき、当社のビジネスリスクを特定・評価し、経営層や関連部門へレポーティング
・全社的なセキュリティポリシー、規程、ガイドラインの策定・改訂・運用
・セキュリティリスクアセスメントの計画・実施、および対策の推進管理

■ セキュリティの強化
・AWS環境におけるセキュリティアーキテクチャの設計・レビュー
・AWSのセキュリティサービス(GuardDuty, Security Hub, WAF, IAM等)の適切な設定・運用監視
・クラウド環境の脆弱性診断、設定不備の定期的なチェックと是正
・開発部門と連携し、DevSecOpsの観点からセキュアな開発プロセスを支援
・セキュリティ監視(SIEM,EDR等)環境の検討

■セキュリティ運用・インシデント対応
・インシデント発生時の調査、分析、封じ込め、復旧対応の指揮
・セキュリティ監視(SIEM, EDR等)の運用とアラート分析
・全従業員向けのセキュリティ教育・啓発活動の企画・実施

【身に付くスキル】
・高度なクラウドセキュリティスキル
AWSを中心としたモダンなクラウド環境における、設計から運用、インシデント対応まで一気通貫の実践的スキル。
・セキュリティガバナンス構築力
経営層を巻き込みながら、全社的なセキュリティポリシーやリスクマネジメント体制をゼロベース(あるいは改善)から構築・推進する経験。
・脅威インテリジェンスの活用能力
溢れる情報の中から真に自社にとって脅威となる情報を見極め、具体的な対策に落とし込む評価・分析能力。
・ビジネスと技術の橋渡し能力
セキュリティリスクを技術的な問題としてだけでなく、ビジネス上の課題として捉え、関係各所と調整・折衝しながら解決に導く推進力。

【目指す姿】
「事業成長を加速させる、先進的かつ堅牢なセキュリティ体制の牽引者」
私たちは、急速に変化するビジネス環境と巧妙化するセキュリティ脅威の中で、守るだけのセキュリティではなく、ビジネスの成長を安全に後押しする「攻めと守りのセキュリティ」を目指しています。オンプレミス環境に留まらず、AWSを中心としたクラウド環境までをシームレスに保護し、全社的なセキュリティガバナンスを確立・推進することで、お客様と従業員が安心して利用できるサービス基盤を構築する。それが本ポジションのミッションです。

※変更の範囲:当社業務全般

増員

【必須】
・セキュリティエンジニアとしての実務経験(目安:3年以上)
・AWS、Azure、GCPいずれかのパブリッククラウド環境におけるセキュリティ設計、構築、または運用経験

【歓迎】
・CSIRT または SOC の構築・運用経験
・脆弱性診断(Webアプリケーション、ネットワーク)の実施、または診断結果に基づく改修推進の経験
・Python, Shell等を用いたセキュリティ業務の自動化・効率化の経験

【生かせるスキル】
・セキュリティポリシー、規程、ガイドライン等の策定または運用に関わった経験
・ネットワーク、OS、Webアプリケーションに関する基本的なセキュリティ知識
・セキュリティインシデントの対応(調査、分析、復旧など)経験