セキュリティエンジニア ※フルリモート可

• システムエンジニア
  • 情報セキュリティ

(記入なし)

【主な業務内容】
自社のIT利活用における情報セキュリティ確保に向けて、次の様な取り組みを推進いただきます。
・ITや情報資産の利用現状の把握(調査/分析/課題発見/監査)
・情報セキュリティの情勢の把握(脅威/脆弱性/インシデント/関連法令)
・情報セキュリティ対策の実践(調査/設計/導入/整備)
・情報セキュリティ製品等を用いるなどしたIT環境の保護(監視/対応)
・情報セキュリティの維持管理と普及(ルールや文書の整備/情報発信/監査)

【このポジションの魅力】
・IT基盤・セキュリティの領域において、サーバー～クライアントまで、幅広い領域に関わることができます。
これまでのご経験を存分に活かしていただきながら、ご経験のない領域にも挑戦・新たなスキルの獲得をしていくことが可能です。
セキュリティ領域におけるプロフェッショナルとしてご活躍いただくことができます。
・改善だけではなく、再構築(0→1)もご経験いただけます。自社開発・業界トップシェアの当社だからこそ、あらゆるフェーズに関わり、ご活躍いただくことができます。

【開発本部としての主な取り組み】
・当たり前品質と魅力的品質の実現
障害はないのが当たり前、使っていて楽しくなる製品を追求しています。
・効率化への取り組み
上流工程からテスト駆動開発(TDD)や継続的インテグレーション(CI)に取り組み、高品質と短納期を両立。手戻りを最小限にします。
・最先端技術への取り組み
AI・機械学習・品質分析など常にR&Dを繰り返し、最先端技術の動向把握・導入に努めています。また、ゼロベースで新規プロダクトを開発することも積極的です。

更なる組織強化

・情報セキュリティ/サイバーセキュリティの基礎知識
・セキュリティ対策の構築(計画/要件定義/設計/実装/検査)
・下記IT基盤から、いずれか1つ以上の分野での基礎知識と運用管理手法　

①統合管理基盤のセキュリティ(Active Directory、MFA、認証連携など)
②OSのセキュリティ(Windows、Linux、Mac OS、iOS)　
③企業ネットワークのセキュリティ(IPネットワーク、VoIP)　
④アプリケーションのセキュリティ(Web、電子メール、DNS、DBなど)　
⑤仮想基盤のセキュリティ(ハイパーバイザー型、コンテナ型など)　
⑥XaaSのセキュリティ(AWS、Azureなど)

・下記セキュリティ機能から、いずれか1つ以上の分野での基礎知識と運用管理手法　
①エンドポイントセキュリティ(AntiVirus/NGAV/EDR/MDM/操作ログ)　
②ネットワークセキュリティ(接続認証/検疫/IDS/UTM/NGAV/NDR)　
③データセキュリティ(暗号化/改ざん検知/暗号鍵管理/バックアップ)　
④Webアプリケーションセキュリティ(WAF/プログラミング/認証連携)　
⑤各種統合管理(IDaaS/UEM/SIEM/CASB)

・IDaaS/XDR/SIEM/SASEなどの製品/サービスに関する導入展開と管理
・情報セキュリティに関するリスクアセスメントの実践
・セキュリティ系フレームワークの落とし込み(組織に適したカスタマイズ)