募集要項
- 仕事内容
-
求人タイトル：【Enito】セキュリティエンジニア（コーポレート／プロダクト）｜リモートOK・IPO準備中・事業ドメイン拡大中！
雇用主：株式会社エニトグループ
◆仕事内容
グループ横断で技術基盤を支えるTechnology Enablementチームの一員として、コーポレートセキュリティまたはプロダクトセキュリティのいずれかを主担当として、自走して推進していただきます。どちらを担当するかは、ご経験をもとに決定します。
もう一方の領域は1人目のセキュリティ専任メンバーが担当し、グループ全社に関わる取り組みは2名で協働して進めます。定常業務を回しながらAIで自動化し、Security for AI / AI for Securityを推進していただくことを期待しています。
【主担当領域(1)】コーポレートセキュリティ
対象：社員のID・端末・ネットワーク・SaaS・生成AIの利用、業務委託先
■予兆検知（UEBA）の日次トリアージと、AIを活用した自動化
■シャドーIT・シャドーAIの特定
■認証の強化（MFAの徹底、パスワード強度の確認、SSO連携の拡大）
■利用SaaS・業務委託先のセキュリティ再評価
■外部サービス・委託先でインシデントが発生した際の備えと、対応手順の整備
【主担当領域(2)】プロダクトセキュリティ
対象：自社サービスのアプリ・API・インフラ
■開発プロセスへのセキュリティ検査の組み込み（DevSecOps）
■API診断・侵入テストの内製化と定常実施
■ペネトレーションテスト・検査ツール・外部からの報告で見つかった脆弱性の優先度付けと、改修完了までの追跡
■サーバー・クラウド設定の脆弱性の継続的な検出と是正、外部診断の要否判断
【共通】日常業務
■検知イベントの真偽判定、インシデントの一次調査による影響範囲の確定
■新規SaaS導入時のセキュリティ審査
■生成AI・AIエージェントの利用ルールの設計
※次の業務は本ポジションの担当範囲外です。
■全社ITツールの導入・運用そのもの（コーポレートITチームが担当）
■プロダクトの改修そのもの（各事業部の開発チームが担当）
◆チーム構成
グループ横断
- 応募資格
-
- 必須
-
▼必須条件（いずれも）
■次のいずれかの領域における実務経験
・コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験
・プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験
■アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験
■ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験
■IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験
▼歓迎条件
■コーポレートセキュリティとプロダクトセキュリティの両方の実務経験
■ペネトレーションテストの実施経験
■検知から対応まで、または脆弱性診断の自動化経験（スクリプト、SOAR、生成AIの活用など）
■ゼロトラストへの移行の設計・推進経験
■生成AIの利用ルールや、AIエージェントの権限管理の設計経験
■SaaS・業務委託先のセキュリティ評価の経験
■経営層・事業部に対してリスクを説明し、意思決定を支えた経験
■開発チームとの設計レビューの経験
▼求める人物像
“見つけて、決めて、仕組みにする”セキュリティ
■前例のない案件でも、調べる範囲を自ら絞り込み、結論を出せる方
■選んだ案だけでなく、捨てた選択肢とその理由まで説明できる方
■統制を足すときに、誰がリスクを受け入れるのか、その根拠は何かを示せる方
■実行をほかのチームと分担し、自分が不在でも回る仕組みをつくることを好む方
■AIを活用して、セキュリティ業務のやり方そのものを変えていくことに関心がある方
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 800～1300万円
