ご応募にいただくにあたり、個人情報取扱いに関するご案内のご確認をお願いいたします。

■キャリア採用および採用イベントへのご応募についてはこちら

職務内容

最新の技術を駆使してセキュリティの向上を図り、企業の成長を支える重要な役割を担っていただきます。
◆主な業務内容
・システム開発や運用におけるセキュリティガイドラインの作成と更新、ならびにその効果測定のためのKPIの設定と管理
・サイバーセキュリティリスクを把握し、対策計画の立案から実行、そのための体制構築と実行管理
・最新のITセキュリティ技術やツールの調査や検討、およびそれらの選定～導入に関する推進
・ネットワークやインフラ環境の運用状況を監視し、不正アクセスや脆弱性の兆候を早期発見/対応するとともに、マネジメント層へ報告

応募資格

◆必須経験
①ITセキュリティ全般およびサイバーセキュリティ分野の実務経験3年以上
　- セキュリティポリシー、ガイドライン、運用ルールの策定および更新業務
　- サイバー攻撃の脅威分析およびリスクアセスメントの実施
　- 脆弱性診断の支援やペネトレーションテストの企画・実行・評価経験
　- インシデント対応（ログ解析、不正アクセス検知、対応手順の実行など）への関与
　- SIEMなどを用いたセキュリティ監視業務や監視体制構築経験
　- セキュリティ技術（ファイアウォール、IDS/IPS、暗号化技術、認証基盤など）の導入、運用・管理経験
②ITインフラ及びネットワーク設計～運用の実務経験
　- ネットワーク設計、各種ネットワーク機器の導入、運用経験
　- Windows、LINUXサーバーの設計、導入、運用経験
　- クラウド基盤（AWS、Azure、GCP等）上でのIaaSやSaaSの設計、導入、運用経験
③ステークホルダー（経営層、技術部門、ベンダー等）と連携し、セキュリティ課題の調整や改善策の推進を行った経験
④経営層へのプレゼンテーション経験（セキュリティ対策の提案やリスク説明など、定量的データを用いた報告を含む）
⑤5名以上のチームマネジメント経験3年以上

◆あると良いスキル・経験・資格
・システム開発プロジェクトの企画・検討・推進業務経験
・システム開発プロセス設計、標準化経験
・情報処理安全確保支援士などITセキュリティに関する資格

◆求める人材像
・複数の業務やプロジェクトを同時に効率よく推進できるマルチタスク能力がある方
・主体的に課題解決や業務改善に取り組める方
・新しい知識を常に学び続け、新たな価値を創造できる方
・メンバーの育成やチーム全体の成長を推進できる方

部門の役割/ミッション

ランサム被害を受けて、CISOの設置とともに立ち上がったチームです。
二度とセキュリティ事故を起こさないために、技術的対策や組織的対策のレベルを飛躍的に向上させ、会社全体をリードしていくことがミッションとなります。
会社としてもセキュリティの重要性を再認識し、セキュリティ強化に向けて人的・金銭的支援を惜しまない状況となっており、ランサム被害とNISTアセスメントで見えた各種課題に対して対策を立案し、優先順位付を行いバランスよくリソースを配分して実行・運用をしていく予定です。
困難な道のりと考えていますが、高度なセキュリティスキルを活かして対策の妥当性や網羅性をレビューいただき、一緒にセキュリティレベルの向上に努めてくださる強い意思と高い志を持った仲間を求めています。

部門責任者からのメッセージ

アスクルは、ECから物流まで全てのバリューチェーンプロセスがデジタル化しており、国内トップのBtoB EC事業から蓄積された膨大なビッグデータを保有しています。これにより、データから得られるインサイトをダイナミックに事業に反映し、お客様や商品サプライヤーへ新しい価値を提供することができます。
さまざまな業界や国から多様な経験や想いを持つデジタル専門人材が集まり、「お客様のために進化する」という理念のもと、互いをリスペクトしながらテクノロジーやデータ利活用について意見を交換し合い、切磋琢磨しています。こうした環境で、社会や会社、そして自身の成長に挑戦することができます。

挑戦できる環境に飛び込みたい！更にその環境を自ら進化させていきたいという意欲を持った方のご応募をお待ちしております。