募集要項
- 仕事内容
-
【配属】
DX本部 インフラ・セキュリティチームへの配属となります。
【業務内容】
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー
【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は自社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。
- 応募資格
-
- 必須
-
・クラウド（AWS・Azure・GCP いずれか）のセキュリティ設計・導入経験（IAM統制、ログ保全、CSPM等による設定管理のいずれかを含む）
・クラウド環境におけるインシデントハンドリングの実務経験（初動対応・原因分析・再発防止策立案）
・ベンダー／SIer等への要件提示・作業指示・成果物レビューの経験
・社内外ステークホルダー（事業部門・ベンダー等）との折衝・ドキュメンテーション能力
- 雇用形態
- 正社員
- 勤務地
- 東京都渋谷区渋谷2-21-1渋谷ヒカリエ27階、東京都渋谷区渋谷1-10-9 MIYAMASU TOWER※本ポジションはMIYAMASU TOWERオフィス（東京都渋谷区渋谷1-10-9 MIYAMASU TOWER8階）での勤務となります。
- 年収・給与
- 800万円～1249万円
