インフラセキュリティ担当

仕事内容

当社のサービスをユーザーの方に安全にご利用いただくために、当社のWebサービスのインフラセキュリティ維持・改善のための企画・推進と、CSIRTメンバーとしてセキュリティインシデント対応に関する業務を実施していただきます。
また、ご本人の意欲やスキル、ご経験に応じて、早期から裁量を持って自律的に業務を推進していただくことを期待しています。

具体的な業務内容

当社およびグループ会社のWebサービスのシステムやネットワークについて、以下の業務を担当していただきます。

・セキュリティインシデント対応に関する業務
・既存セキュリティシステムの運用（申請処理対応、ログ分析と問題是正対応、社内問い合わせ対応）
・OS/ミドルウェア脆弱性の調査とWebサービスへの対策指示
・Webシステムのセキュリティ現状分析、対策立案、新規システム導入と運用
・社内からの情報セキュリティに関わる相談への対応　

仕事のやりがい、成長できるポイント

・コンサルティングだけでなく、セキュリティの面から実際のビジネス・業務に深く関与することが出来、また全社のセキュリティデザインに関わることが出来ます。

・最新の技術（AI等の新技術の利活用を含む）や情報が必然的に求められる環境で働きながら、様々な規模・内容のサービスのセキュリティに関わることが出来ます。

・社外の勉強会やセミナーへの参加、他社のセキュリティ担当者との情報交換の機会も多いです。

求める人物像

・セキュリティについて強い関心をもっており、今後セキュリティ分野で成長していく強い意欲をお持ちの方

・物事を論理的に追求することが出来る方

・日々の運用タスクを着実にこなしつつ、「もっと効率よくできないか」と考えられる方

・リスクとビジネス（AI等の新技術の利活用を含む）の間で、適切なバランスを取ったセキュリティ対策を追求する意欲のある方

・課題解決に責任感を持って、周囲や社内の開発・インフラ担当者と適切にコミュニケーションをしながら着実に業務を進めていける方

必須要件

以下のいずれかの業務経験を有する方
(1) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）設計構築及び運用の実務経験
(2) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）のセキュリティ対策の実務経験
(3) セキュリティベンダーでのセキュリティソリューション提案・設計・構築・運用の実務経験

歓迎要件

・オープンソースシステムインフラ（Linux、Apache等）に関する知識
・Webサービスやアプリケーションとその開発に関する知識、インターネット業界での業務経験
・社内や委託先、外部サービスのリスクアセスメントの実務経験
・ビジネスとセキュリティのバランスに配慮した施策の推進経験
・開発部門やインフラ部門と連携し、システム要件の調整や運用フローの改善などに主体的に取り組んだ経験
・Webシステムへのサイバー攻撃を防御・検知するための各種セキュリティ製品（アプライアンス、SaaS等）に関する知識および運用経験