募集要項
- 募集背景
-
国内最大級のコスメ・美容サイト「@cosme」を主軸に、ECや店舗事業などネットとリアルを融合した独自のサービスを展開する同社。MAU1,790万人、クチコミ数2,100万件というビッグデータを核に、データコンサルティングサービスの開始や海外展開も加速させています。
事業成長に伴い、守るべき情報資産の重要性はかつてなく高まっています。同社は経営上の重要テーマとしてサイバーレジリエンスの確立を掲げ、セキュリティ基盤の強化を進めてきました。しかし、日々増加するアラート対応は既存メンバーの兼務に依存しており、専門組織の設立が急務となっています。
そこで今回、グループ全体のセキュリティ監視(SOC)体制の設計と高度化を牽引する、セキュリティ運用の中核メンバーを募集することになりました。
- 仕事内容
-
グループ全体のセキュリティ監視(SOC)体制の設計と高度化を担う中核ポジションです。
外部委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携してインシデント対応を主導するなど、
グループ横断でのセキュリティガバナンス強化を牽引していただきます。
<おすすめポイント>
●「設計」から始まる体制構築フェーズ
●組織を動かす意思決定にも関与できる
●メディアから海外事業まで横断する経験
■具体的な仕事内容
24時間365日の実監視を担う外部委託先(SOC)と協働し、グループ全体のセキュリティ監視体制の設計・構築から、
インシデント対応、継続的な改善までをリードしていただきます。
▼体制構築フェーズ
●グループ全体のセキュリティ監視(SOC)体制の運用フロー構築・確立
●SOC運用委託先のマネジメント、エスカレーションルールの設計
●監視対象システム・アラート種別の整理、優先度(トリアージ基準)の設計
●インシデント対応プロセス全体の設計・改善
▼有事対応(インシデントレスポンス)
●セキュリティインシデント発生時における、CSIRTと連携した対応の主導
●インシデント発生時の意思決定(影響範囲の判断、経営層への報告要否の判断)
●インシデント対応後のポストモーテム、再発防止策の策定
▼継続的改善
●社内向けセキュリティ教育・研修プログラムの企画・実施
●監視システム・セキュリティツールの運用改善(検知ルールのチューニング等)
●セキュリティ運用に関するKPI設計・レポーティング
◎基盤導入やベンダー選定は完了済み。ゼロからの調整業務ではなく、体制の「設計」という最上流からキャリアをスタートできます。
◎監視対象はメディア、EC、店舗、海外事業など多岐にわたります。単一事業に留まらない、複雑な環境に対応する専門性を磨くことが可能です。
【環境】
・クラウド:AWS、GCP
・セキュリティ:SASE、IDaaS、EDR、MDM
・その他:Windows Server、Slack、Google Workspace など
- 応募資格
-
- 必須
-
▼必須条件
・事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験(目安3年以上)
・セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験
・外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験
・ネットワークおよびサーバー(Windows/Linux)に関する基礎知識
◎必須ではありませんが、CSIRTとしての活動経験、クラウド環境でのセキュリティ運用経験、セキュリティ関連資格、SOAR等の運用自動化経験、チーム立ち上げ経験がある方はなお歓迎です!
- 雇用形態
- 正社員
- 勤務地
-
勤務地:東京都港区赤坂1-12-32 赤坂アーク森ビル34階
アクセス:東京メトロ各線「溜池山王駅」より徒歩4分
<リモートワーク>
一部リモートOK(出社要)
週1~1日
<将来的に勤務する可能性のある場所>
勤務地変更なし
<受動喫煙防止策>
屋内に喫煙可能室設置
- 勤務時間
-
フレックスタイム制 1日の標準労働時間:8時間
月平均残業時間:20時間
- 年収・給与
-
年収:700~990 万円 月給制 基本給:369943円
残業代:固定残業代制 固定残業時間:45時間
固定残業代:130057円 超過分は全額支給
通勤手当:あり 実費支給 (上限あり50000円)
賞与:なし
昇給:あり 考課等の結果により会社が必要と認める時に行います。
- 待遇・福利厚生
- ■社員持株制度 ■慶弔見舞金制度 ■社内割引制度 ■各種表彰制度 ■部活動支援制度 など
- 休日休暇
-
【年間休日】120日
【休日内訳】 完全週休2日制 土曜日,日曜日,祝日,夏季休暇,年末年始休暇,産前・産後休暇,育児休暇,介護休暇,特別休暇
- 選考プロセス
-
面接2回を予定(筆記試験あり)
一次面接(室長)最終面接(本部長、人事)
