募集要項
- 仕事内容
-
全社横断サイバーセキュリティ組織のDevSecOpsエンジニアをご担当いただきます。
【具体的には】
■OC（クラウド環境の監視・防御）
AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。
■CSIRT（インシデント対応と情報発信）
セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。
■セキュア開発推進（DevSecOps）
AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践。
■脆弱性管理
最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施。
【プロジェクト事例（規模・期間等）】
このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる電通総研の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。
たとえば、クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時入り込み、同時にセキュア開発と脆弱性管理を横断的に進める――そんな働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。
- 応募資格
-
- 必須
-
以下2つをすべて満たす方
1．Webアプリケーション開発経験（目安：3年以上）
Java、TypeScriptなど複数言語の経験があり、セキュアコーディングの基礎を理解している方
2．セキュリティ領域の実務経験
監視、脆弱性対応、セキュア開発、権限設計など、何らかの形でセキュリティに触れた経験がある方
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 09:30 - 17:30（コアタイム：00:00 - 00:00）
- 年収・給与
-
890万円～1200万円(経験能力考慮の上優遇)
昇給1回、賞与2回
- 待遇・福利厚生
-
【保険】
健康保険（電通健康保険組合）、雇用保険、労災保険、厚生年金
【諸手当】
通勤手当、時間外勤務手当、在宅勤務等補助手当、こども手当、前払い退職金制度(*) など
(*コンサルタント職系統は、前払い退職金制度の適用はありません。)
- 休日休暇
- 週休2日、祝日、年末年始（12月29日～1月3日）、有給休暇（入社日より付与、最高20日）、リサイクル有給休暇（60日まで積み立て可）、リフレッシュ休暇（5年毎）、慶事休暇、育児・介護休業制度 等
