1. 株式会社CARTA HOLDINGS
  2. 株式会社CARTA HOLDINGS 採用情報
  3. 株式会社CARTA HOLDINGS の求人一覧
  4. 【セキュリティエンジニア】開発経験を活かし、複数事業のプロダクトセキュリティを推進

【セキュリティエンジニア】開発経験を活かし、複数事業のプロダクトセキュリティを推進

  • CARTA HOLDINGS ICT本部 セキュリティエンジニア（Webエンジニア出身者向け）
  • 正社員

株式会社CARTA HOLDINGS の求人一覧

【セキュリティエンジニア】開発経験を活かし、複数事業のプロダクトセキュリティを推進 | 株式会社CARTA HOLDINGS

募集背景

CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。

一方で、各事業会社ごとにエンジニアの有無や開発の内製・外注、技術スタックなど環境が異なるため、事業ごとに抱えるセキュリティ上の課題も多様化しています。

ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しながら、事業・開発現場とともにセキュリティリスクマネジメントに取り組んでいます。

今後さらにプロダクト開発におけるセキュリティ対策や、開発工程から継続的にセキュリティを組み込む取り組みを強化していくため、開発で培った知見をセキュリティ課題の解決に活かし、実践を通じてセキュリティ領域にも専門性を広げていただけるエンジニアを募集します。

業務内容

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。

入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。

その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。

プロダクトセキュリティ

  • 各事業子会社の開発チームからのセキュリティ相談対応
  • Webアプリケーションにおける脆弱性対策
  • 開発工程におけるセキュリティレビュー
  • DevSecOpsの推進
  • 静的コードスキャン等のCI/CDパイプラインへの組み込み
  • Dependabot、Baseline等を活用した脆弱性検知・改善支援
  • プロダクトにおけるセキュリティインシデント対応支援

コーポレートセキュリティ

  • 貸与端末のセキュリティ
  • Microsoft Defender等を活用した監視・改善
  • SOC対応、アラート対応
  • インシデント対応
  • 認証・ID管理を含む各種セキュリティ施策

セキュリティリスクマネジメント

  • 各事業子会社におけるセキュリティ課題の把握
  • 技術的なリスクの整理・評価
  • 事業状況を踏まえたセキュリティ対策の提案
  • 各事業会社が自律的にリスク判断できるための仕組みづくり

このポジションの面白さ

1. 約20社の異なるプロダクトに向き合える

CARTAグループには約20社の事業子会社が存在し、それぞれ異なるWebサービス、開発体制、技術スタック、セキュリティ課題を持っています。

一つのプロダクトだけを担当するのではなく、複数の事業や開発組織に触れることで、様々なケースに対応できるセキュリティエンジニアとして経験を積むことができます。

2. 事業成長とセキュリティを両立するための判断に携われる

CARTAでは、完璧な防御を目指してセキュリティ対策をむやみに積み重ねるのではなく、事業ごとのリスクに応じて必要な対策を見極めることを大切にしています。

また、侵害を完全に防ぐことだけを前提とせず、万が一発生した際に速やかに検知し、事業への影響を局所化し、復旧できる状態までを含めてセキュリティを考えます。

各事業の成長速度や開発環境、リスクを踏まえながら、「何を防ぐのか」だけでなく、「何が起きうるのか、そのときどう検知し、影響を抑え、復旧するのか」までを事業・開発チームとともに考え、実装していくポジションです。

3. 一つの専門領域に閉じず、キャリアを広げられる

CARTAのセキュリティエンジニアは、特定の領域や工程だけを担当するのではありません。

事業・プロダクトごとのリスクを把握し、対策を企画・設計するところから、実装・導入、インシデントへの対応、運用・改善まで、セキュリティのライフサイクル全体を一貫して担います。

アプリケーションセキュリティやDevSecOpsをはじめ、クラウドセキュリティ、インシデントレスポンス、セキュリティアーキテクチャ、コーポレートセキュリティ、リスクマネジメントなど、一つの専門領域に閉じず、実際の課題解決を通じて複数の領域を横断する経験を積むことができます。

プロダクト開発で培った専門性を軸にしながら、セキュリティを部分的な「＋α」のスキルとして身につけるのではなく、セキュリティ全体を自ら担えるエンジニアへと専門性を広げられる環境です。

4. これまでのご経験を実効性のあるセキュリティ施策につなげられる

Webアプリケーションの設計・実装・リリース・運用までの流れを理解しているからこそ、脆弱性を指摘するだけではなく、「開発プロセスのどこで、どのような対策を組み込めば継続的にリスクを減らせるか」まで踏み込んだセキュリティ施策を考えることができます。

例えば、セキュリティレビューや脆弱性対策に加え、静的コードスキャンのCI/CDへの組み込み、セキュアコーディングの支援など、開発チームと同じ目線に立ちながら、セキュリティを開発プロセスの一部として組み込んでいくことができます。

約20社それぞれで開発体制や技術環境が異なるからこそ、一律の対策を適用するのではなく、各プロダクトの開発現場を理解した上で、開発スピードとセキュリティを両立する仕組みをつくれることが、このポジションならではの面白さです。

5.技術だけでは解決できない課題も、組織として前に進められる

セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。

その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。

利用している主なサービス・基盤

  • IaaS：Amazon Web Services、Google Cloud
  • 認証基盤／SSO：Microsoft Entra ID
  • 端末管理：Microsoft Intune
  • エンドポイント監視：Microsoft Defender for Endpoint／Cloud Apps
  • 業務基盤：Google Workspace
  • コミュニケーション：Slack
  • ログ管理：Sumo Logic
  • 脆弱性検知：Dependabot、Baseline など

応募要件

▼必須スキル

  • Webアプリケーションの開発経験3年以上
  • アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識
  • セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方

※セキュリティ領域での実務経験は必須ではありません。

▼歓迎スキル

  • Webサービスの設計・アーキテクチャ設計経験
  • AWS／Google Cloudを利用した開発・運用経験
  • CI/CDの設計・運用経験
  • DevSecOpsに関する経験
  • Webアプリケーションの脆弱性診断経験
  • セキュリティ関連OSS・コミュニティへの参加経験
  • セキュリティ関連の登壇・技術発信経験

▼求める志向・スタンス

  • 技術そのものへの好奇心があり、新しい技術や仕組みを自ら学び、手を動かして理解することを楽しめる方
  • セキュリティだけを切り離して考えるのではなく、アプリケーションやクラウド、ネットワーク、OSなど、対象となる技術への理解を深めながら課題に向き合える方
  • 多様な関係者を巻き込んだコミュニケーションを継続して取れる方
  • 様々なステークホルダーの立場に立って解決策や手法を提案できる方
  • 自ら考え、課題を見つけ、取り組むことができる方
  • 役割を限定せず、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方
  • 企業のリスクマネジメント全般と向き合いながら、妥当なセキュリティ強化を実施できる方

選考について

選考フロー

  • 書類選考
  • 1次面接：ICT本部 セキュリティチーム エンジニア
  • 2次面接：人事 / ICT本部 本部長
  • 最終面接：CARTA HOLDINGS CTO

注意事項

  • 選考回数は増減する可能性があります。また面接官は変更となる場合があります
  • 1,2次面接はオンラインで実施可能です。最終面接は対面での実施を想定しています
  • 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします
  • ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します

バックグラウンドチェックについて

選考の途中で、バックグラウンドチェック（リファレンスチェック/コンプライアンスチェック）を実施します。当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示（第三者提供）を行いますのでご承知ください。

  • 応募者様の氏名
  • メールアドレス
  • 応募書類（履歴書、職務経歴書など）

<バックグラウンドチェックのサービス提供会社>
back check 株式会社

・同社の個人情報保護方針
https://backcheck.co.jp/policy/privacy
・同社の反社会的勢力に対する基本方針
https://backcheck.co.jp/policy/against_anti-social_forces

※状況に応じて、バックグラウンドチェックを実施しない場合もございます。実施の際は改めて直接ご案内いたします。

働き方・福利厚生など

CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。

以下にその一例を記載します。

  • PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます
  • OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます
  • O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています

詳しくは、以下の記事をご覧下さい。
挑戦と成長を支える働き方・福利厚生

また、全社の制度については以下に記載しておりますので、合わせてご覧ください。
CARTA RECRUIT SITE

CARTA HOLDINGS について

 CARTA HOLDINGS（カルタホールディングス）は、東京都に本社を置き、従業員約1,500名を擁する企業です。
私たちは、あらゆる産業を次のステージへ導く「進化推進業」として挑戦を続けています。

そのルーツは日本初のインターネット広告会社として誕生したことにあります。日本のインターネット産業の発展と共に築き上げた「業界を代表するマーケットプレゼンス」と、生活者向けのメディア事業とアドテクノロジー事業を自社で創り上げてきた「事業開発力・技術力」。この二つの特徴を併せ持つのが、CARTAの強みです。

現在は以下の3つの領域で相互に連携し、世の中の課題解決と、あらゆる企業・産業のビジネスの進化を推進しています。

  • デジタルマーケティング事業
  • メディア&コマース事業
  • 人材関連サービス事業

グループ内には創業期から成熟期まで複数の事業会社があり、ステージも様々です。事業責任者が中心となり個々に経営を担う一方で、親会社であるCARTA HOLDINGSが経営支援機能に特化し、各事業を強固に支える体制を構築しています。

事業会社が個々に切磋琢磨する一方で、社員は事業領域を超えて互いに連携し、ビジネス開発に携わっています。また、条件が合えば事業間でのキャリアチェンジの機会もあり、多様な経験を通じて成長できる環境です。

そして今、私たちは新たな成長ステージに立っています。 2025年12月よりNTTドコモグループと電通グループの傘下となり、今後は両グループが保有する多様なアセットを組み合わせ、事業の競争力を高め、さらなる成長を目指してまいります。

■関連情報
採用サイト
採用説明資料

職種 / 募集ポジション CARTA HOLDINGS ICT本部 セキュリティエンジニア（Webエンジニア出身者向け）
雇用形態 正社員
契約期間 
■雇用形態補足
期間の定め：無

■試用期間
3ヶ月
期間中の労働条件に変更なし
給与
月給
■月給内訳
・ベース給：308,636円～672,273円
・ライフプラン支援金：55,000円
・固定残業手当（45時間分）：127,857円～255,713円
・固定深夜手当（15時間分）：8,524円～17,048円
※超過分別途支給

■想定年収
600万円～1,200万円
※前職の給与・能力・経験を考慮の上決定
※別途決算賞与・インセンティブ有（業績・成果による）
※昇降給：年2回
勤務地
  • 105-5536  東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階
    地図で確認 
変更の範囲：会社の定める場所（リモートワークおよび出向先会社を含む）
勤務時間 
9:30～18:30（所定労働8時間／休憩60分）

＜スーパーフレックスタイム制あり＞
・1日の標準労働時間：8時間
・コアタイム：なし
・フレキシブルタイム：6:00～22:00の間で労働者の決定に委ねる
・時間外労働有無：有
休日 
■休日休暇
完全週休2日制(土・日)、祝日、年末年始、年次有給休暇、慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇

■有給休暇（入社月によって以下変動。いずれも終期は12月31日で、翌1月からは次休暇年度となります）
1月〜2月入社：14日
3月〜4月：12日
5月〜6月：11日
7月：8日
8月：6日
9月：4日
10月：3日
11月：2日
12月：1日
入社日問わず、次休暇年度より17日
福利厚生 
・交通費支給（月額5万円まで）
・保険（団体割引　GLTD任意保険）
・歯科検診（全年齢対象）、脳ドック（40歳以上対象※健保補助あり）
・ベビーシッター割引
・アップル優待販売
・ローソンチケット
・不動産賃貸・購入割引
・選択制確定拠出年金制度
・キャリア開発プログラム
・オンライン診療を活用した低用量ピル服薬支援制度
・会員制リゾートホテル「エクシブ」
・関東ITS保養施設
加入保険 
各種保険：健康保険、厚生年金、雇用保険、労災保険
※健康保険：関東ITソフトウェア健康保険組合に加入
受動喫煙対策 
喫煙室設置
賃金補足 
■賃金形態
月給制（欠勤・休職・月の途中の入社・退職に応じて日割り計算）

■ライフプラン支援金とは
会社が定める確定拠出年金制度の掛け金として拠出することができます。
記載金額を上限に、確定拠出年金に充てるか給与で受け取るかを選択でき、その割合は個別で設定可能です。
受賞・認定 
■えるぼし認定
厚生労働省から女性活躍推進企業が受けられる認定制度「えるぼし」最上位の3つ星を獲得しています。

■PRIDE指標2023・2024
職場におけるLGBTQ＋などのセクシュアル・マイノリティへの取組みの評価指標で、最高ランクのゴールドを2年連続で受賞しました。

■D&l AWARD2023・2024
企業のダイバーシティ&インクルージョンを評価する認定制度で最高ランク「ベストワークプレイス」に2年連続で認定されました。

■キャリアオーナーシップ経営アワード2024・2025
はたらく個人の自律的な成長により、企業の持続的な価値向上を目指す取り組みへの評価で優秀賞（大企業の部）を受賞しました。
社内活性化のための施策 
オフィス内に社内BARを設けています。
18時30分以降はアルコールやソフトドリンクを自由に飲むことができます。

事業会社を超えた交流も活発に行われています。
会社情報
会社名 株式会社CARTA HOLDINGS
設立年月日 
1999年10月8日
代表者 
代表取締役社長 執行役員　渡邉 英樹
従業員数 
1,563名（2023年12月末時点）
本社所在地 
〒105-5536  東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36階