社内CSIRTメンバー

Classi株式会社は、2014年にベネッセホールディングスとソフトバンクが共同で立ち上げた、学校向けに特化したクラウドサービス「Classi（クラッシー）」の開発・運営会社です。

EdTechというと生徒が利用する学習用スマホアプリのイメージが強いですが、「Classi」のユーザーは先生・生徒・保護者。PC・スマホ・タブレットなどのデバイスを問わず利用でき、朝の欠席連絡から授業や面談、キャリア支援、部活動、自宅学習、先生と保護者のコミュニケーションなど、さまざまなシーンで利用されています。

サービス開始からわずか6年で、全国の高校の2校に1校、高校生の3人に1人が利用する、学校現場のデファクトツールに成長。このコロナ禍の状況においても、学校と生徒・保護者をつなぐライフラインとして多くの学校で利用されています。

今後、デジタルネイティブな世代である中高生が活用するツールとして、さらに洗練されたものにしていくために、当社のミッション・ビジョン・バリューに共感していただける方からのご応募をお待ちしています。

求人紹介

当社では、巧妙化するサイバー攻撃に対し組織としての迅速な初動対応により被害の拡大を防ぐことを目的に、サイバーセキュリティ推進室を専門部署として立ち上げました。専門組織の設立に伴い、今後は自社のCSIRTを構築し、サイバー攻撃を始めとした各種セキュリティリスクの監視・検知を行い、より迅速な初動対応がとれる体制を構築・運用して、セキュリティ観点での効率的、かつ効果的な対策を推進できる組織を目指しています。

今回の募集に関しては、自社CSIRTの立ち上げに伴う初期メンバーを募集する形となります。
我々のサービスは子供たちの未来の可能性を守るために欠かせない重要な役割となっており、社会貢献の意味でも重要な位置づけのサービスであり、安心・安全面での強化は社内でも重要課題の１つとして考えています。

◉具体的な業務内容  
＜平時の業務＞
・セキュリティ・アラートの監視・検知
・セキュリティ・アラート内容のトリアージと調査
・ログ監視・分析基板の運用
・各種セキュリティソリューションの運用設計

＜有事の業務＞
・従業員向けセキュリティ教育の方針策定と実施、等
・CSIRTの運営およびインシデント対応


◉必須要件
・インシデント対応経験（ログの監視・検知〜分析・影響調査、問題の対処等）
・社内もしくは商用サービスのインフラ運用経験もしくは知識（Windows、Linux、ネットワーク）
・現場と経営層に説明できるコミュニケーションスキル
・自組織のセキュリティアーキテクチャを理解できる、ビジネスを理解できる方

下記のいずれかの実績
・SIEM等を用いたセキュリティ監視および分析に基づくインシデント検知と対応に関わる業務経験/2年以上
・PC/サーバフォレンジックによるインシデントの発生要因・影響範囲の分析経験/2年以上
・マルウェアの静的/動的いずれかの解析経験/2年以上

◉歓迎要件  
・セキュリティ対策立案だけでなく、実装まで実行したご経験
・セキュリティに特化したインシデントの統制能力
・インテリジェンスや最新の技術を読み取る能力
・セキュリティ要求事項と製品・運用を組合わせる能力
・攻撃戦術、ステージ、技術、手順に関する知識
・個人情報保護法、PCIDSS、ISMSの公的規約の知識
・リスクマネジメントプロセスに関する知識
・リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験