【デジタルテクノロジー戦略本部】グループ全体のセキュリティエンジニア(CSIRT)

• 情報システム・社内SE

アプリケーションエンジニア、インフラエンジニア、WEBマーケター、データエンジニア、AI開発エンジニアなど、様々な社員が在籍しており、一般的な情報システム部門のような社内向け業務システムの開発・保守・運用やインフラ整備のみならず、ビジネスサイドが抱える悩みやニーズに対して全社横断のテクノロジー部門として最適なソリューションを提案し、グループ全体の技術力の向上を目指している部門です。

<業務概要>
当社のセキュリティ事故対応組織である「Mynavi-CSIRT」の一員として、事故対応と未然防止に取り組みます。

<業務詳細>
・事故対応(対応管理、社内外調整、技術支援)
・脆弱性診断(第三者による診断の調整、内製診断)
・セキュリティ教育
・セキュリティポリシー運用
・システムのセキュリティレビュー
・問い合わせ対応
※時間外、休日、深夜業務の可能性あり

◆利用しているソフトウェア
・Python
・AWS
・FutureVuls
・ZAP
・Elasticsearch

<組織のミッション>
◆「グループの事業発展をセキュリティで支える」
上記をミッションに、各事業の一員として、リスクの低減と利益の最大化を両立するための落としどころを模索し続けます。
単にルール違反を取り締まるだけではなくて、違反者を出さない仕組み作り、時流や状況に合わせた柔軟な制度改善といったことに取り組んでいきます。

◆内製と外注、両方の選択肢を持つ
チームの立ち上げ期ということもあり、セキュリティベンダー各社の力を借りることも多いです。
しかし、自社のセキュリティを設計・運用すべきは、事情をよく理解した社員であると考えています。
純粋な企画職ではなくエンジニアとして自らの技術を向上し続け、ベンダーに丸投げせず適切にコントロールし、必要に応じて内製の選択肢をとれるチームを目指しています。

変更の範囲の制限なし

【募集枠:1名】

◆セキュリティ、プログラミング、ネットワークプロトコルに関する知見
◆AWSで構築されたシステムの設計、構築、運用経験
◆Linux / UNIXのCLI操作経験
◆セキュリティインシデント対応経験
◆ベンダーコントロール(要件整理、選定、計画管理など)経験

<あると活かせるご経験・知識・スキル>
以下のような知識や業務経験があること。

◇Webアプリケーション開発
◇脆弱性診断
◇セキュリティポリシー作成
◇セキュリティリスク分析
◇プライバシーマーク運用
◇個人情報保護法
◇SOC業務