事業内容

・税理士・公認会計士事務所およびその顧問先企業向けの業務用アプリケーションソフトの開発・販売
・汎用サーバー・パソコンの販売、サプライ用品の販売並びに保守サービスの提供
・経営情報サービス、育成・研修サービス、コンサルティングサービス等の提供

募集背景

MJSは1977年の設立以来、全国約8,400の会計事務所と、その顧問先である中堅・中小企業の業務を支えてきました。会計・税務という、企業活動の根幹にあるデータを預かる事業です。

いま、その基盤が大きく変わろうとしています。長年の中心だったオンプレミス製品に加え、「かんたんクラウド」「LucaTech GX」「Edge Tracker」などのクラウドサービスが拡大し、扱うデータ基盤は複雑化・大規模化しています。会計データという、漏えいも改ざんも許されない情報を、開発スピードを落とさずに守り続ける。これは事業の信頼そのものを左右する課題です。

この課題に正面から取り組むため、クラウドセキュリティ体制を強化します。脅威の高度化とサービス拡大の両方が進む中で、攻撃から会計データを守る仕組みと、開発に組み込まれたセキュリティ（DevSecOps）を、設計から運用まで一貫してリードする中核メンバーを募集します。

このポジションのミッション

顧客の信頼と会計データを守るとともに、開発部門全体のセキュリティ水準を引き上げることが最大のミッションです。クラウドセキュリティアーキテクチャの整備、SIEM/SOARによる監視・インシデント対応体制の構築、DevSecOpsの推進を通じて、開発スピードを落とさずに堅牢な安全性を実現する仕組みを組織に根付かせていただきます。

業務内容

Azureを中心としたクラウド環境におけるセキュリティアーキテクチャの整備、および継続的な監視・改善をリードしていただきます。

• Azureを中心としたクラウドセキュリティアーキテクチャの整備
• 脆弱性診断の計画策定・結果対応（外部診断ベンダーとの連携）
• SIEM/SOAR等を用いたセキュリティ監視体制の構築、インシデント対応体制の整備と運用
• DevSecOpsの推進（CI/CDパイプラインへのセキュリティチェック組み込みなど）
• 社内開発チームに対するセキュリティガイドラインの策定・啓蒙活動

現在の取り組み例

• Entra ID + Managed Identity によるパスワードレス運用、Key Vaultでのシークレット集中管理
• WAFによる多層防御と通信ログの集約、マルチテナント分離
• 外部SOC・社内運用監視・基盤チームによる多段のインシデント対応体制
• SonarQubeによるSASTの定常運用、年次脆弱性診断、セキュアコーディングガイドラインの整備

必須（MUST）

• パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験
• 脆弱性診断もしくはセキュリティインシデント対応の実務経験
• 社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

歓迎（WANT）

• クラウドセキュリティアーキテクチャの設計・実装経験
• DevSecOpsの導入・運用経験
• SIEM / SOAR等を用いたセキュリティ監視体制の構築経験
• CISSP、CISA、AWS Certified Security - Specialty 等のセキュリティ関連資格

求める人物像

• 開発スピードと安全性の両立という、相反しがちな課題に粘り強く取り組める方
• ガイドラインや仕組みを整備し、組織全体のセキュリティ水準を底上げすることに価値を感じる方
• 開発チームと対話しながら、押し付けではなく協働でセキュリティを根付かせられる方
• 脅威動向を継続的にキャッチアップし、自ら学び続けられる方
• 会計データという、社会的責任の大きい情報を守ることにやりがいを感じる方

キャリアパス

セキュリティチームのリーダー候補としての採用を想定しています。将来的にはマネジメント（管理職）、あるいはセキュリティアーキテクトとしてのスペシャリストキャリアを描くことが可能です。

商品・サービス説明、取引先

ERPシステムをはじめとした業務用アプリケーションソフトの開発・販売。会計事務所向け「ACELINK NX-Pro」、その顧問先向け「ACELINK NX-CE」、中堅企業向けERP「Galileopt DX」などのオンプレミス製品に加え、「かんたんクラウド」「LucaTech GX」など小規模企業向けクラウドサービス、企業向け業務支援サービス群「Edge Tracker」シリーズを展開。取引先は全国の税理士・公認会計士事務所、およびその顧問先である中堅・中小企業。