社内CSIRTメンバー

Classiのメンバーが大切にしているミッション、ビジョン、バリュー

♦ミッション
“子供の無限の可能性を解き放ち学びの形を進化させる”

♦ビジョン　
 “新しい学びが広がる未来の教育プラットフォームを創る”
教育プラットフォームの開発・運営を通じて、学校教育を取り巻くさまざまな課題解決を支援し、それらを実現していきます。

♦バリュー
- Unlearn & Learn
既存の知識を外す勇気。「学び方」を学び続けよう。失敗してもいい。
新しい学びに挑戦しよう。

- Love Difference
違いを愛そう。チームを超えて協働しよう。多様性こそClassiの強み。
多様な方がわくわくする。

- Make Happen
共に作り、共に実現する。大切なのは、信じて、やり抜くこと。

求人紹介

当社では、巧妙化するサイバー攻撃に対し組織としての迅速な初動対応により被害の拡大を防ぐことを目的に、サイバーセキュリティ推進室を専門部署として立ち上げました。専門組織の設立に伴い、今後は自社のCSIRTを構築し、サイバー攻撃を始めとした各種セキュリティリスクの監視・検知を行い、より迅速な初動対応がとれる体制を構築・運用して、セキュリティ観点での効率的、かつ効果的な対策を推進できる組織を目指しています。

今回の募集に関しては、自社CSIRTの立ち上げに伴う初期メンバーを募集する形となります。
我々のサービスは子供たちの未来の可能性を守るために欠かせない重要な役割となっており、社会貢献の意味でも重要な位置づけのサービスであり、安心・安全面での強化は社内でも重要課題の１つとして考えています。

◉具体的な業務内容  
＜平時の業務＞
・セキュリティ・アラートの監視・検知
・セキュリティ・アラート内容のトリアージと調査
・ログ監視・分析基板の運用
・各種セキュリティソリューションの運用設計

＜有事の業務＞
・従業員向けセキュリティ教育の方針策定と実施、等
・CSIRTの運営およびインシデント対応


◉必須要件
・インシデント対応経験（ログの監視・検知〜分析・影響調査、問題の対処等）
・社内もしくは商用サービスのインフラ運用経験もしくは知識（Windows、Linux、ネットワーク）
・現場と経営層に説明できるコミュニケーションスキル
・自組織のセキュリティアーキテクチャを理解できる、ビジネスを理解できる方

下記のいずれかの実績
・SIEM等を用いたセキュリティ監視および分析に基づくインシデント検知と対応に関わる業務経験/2年以上
・PC/サーバフォレンジックによるインシデントの発生要因・影響範囲の分析経験/2年以上
・マルウェアの静的/動的いずれかの解析経験/2年以上

◉歓迎要件  
・セキュリティ対策立案だけでなく、実装まで実行したご経験
・セキュリティに特化したインシデントの統制能力
・インテリジェンスや最新の技術を読み取る能力
・セキュリティ要求事項と製品・運用を組合わせる能力
・攻撃戦術、ステージ、技術、手順に関する知識
・個人情報保護法、PCIDSS、ISMSの公的規約の知識
・リスクマネジメントプロセスに関する知識
・リスク影響とビジネス継続を考慮して優先順位を意思決定を行ったご経験