セキュリティエンジニア

業務内容

情報システム部に配属となり、会社全体のITインフラと情報セキュリティの推進を統括するチームでご活躍いただきます。NECグループのネットワークから離脱し2025年秋より独自のネットワークの運用を開始しました。今回の募集ではこの新しいネットワーク環境におけるサイバーセキュリティ対策を計画・推進し、安心・安全な業務環境の提供（=ミッション）に取り組んでいただく方を募集します。

<具体的な業務>
セキュリティエンジニアとしてサイバーセキュリティに関する企画・運用管理、ISMSに関する業務、社員からの質問・相談への対応などをお任せします。

■セキュリティ製品（エンドポイント: EPP / EDRなど、ネットワークFW・UTMなど）の導入・運用管理
■セキュリティリスクや社員からの要望に応じて既存システムの機能変更、新規システム導入
■SOCと連携した社内CSIRTの運用管理、SIEMを活用した調査分析
■社内利用システムのリスクマネジメント、リスクアセスメント等のISMS運用、社内利用システムの脆弱性診断、協力会社社員等外部要員を含む従業員のセキュリティリテラシー向上に向けた取り組み

＜部門について＞
情報システム部は、安定したIT基盤の提供に加え、ITの力で事業成長と業務改革を支えることを目指し、全社のデジタル・ITを取り巻く環境の構築に取り組んでいます。中途採用社員の比率が高く、異なる価値観や背景を受け入れる土壌があります。またリモートワークの業務体制も確立されています。部署には22名所属しており、配属予定のチームは6名体制となっています。

＜働き方＞
■業務効率を意識しており、短時間で質の良い働き方を奨励しています
■リモートワークやスーパーフレックス制度を活用した、柔軟な働き方が可能です（週2~3回）

応募条件

＜必須要件＞  
■EPP/EDR製品の運用経験
■ネットワーク / セキュリティ製品の設計・構築・運用の経験
■セキュリティに関するインシデント対応経験

＜歓迎条件＞
■サイバーセキュリティ領域でのマネジメント経験
■ゼロトラスト製品の構築・運用経験
■CSIRT / SOC業務の経験
■セキュリティ資格（情報処理安全確保支援士、情報セキュリティマネジメント等）保有者
■セキュリティリスクアセスメント業務の経験
■システム / ソフトウェアの脆弱性管理業務の経験
■ISMS（ISO27001）の構築・運用・維持、情報セキュリティ規程の策定・改定経験

＜求める人物像＞
■日々高度化するサイバー攻撃の脅威に対し、出入口対策～復旧まで最新の情報入手に関する感度の高い方
■最新の脅威に対して能動的に新たなセキュリティ対策を企画立案し、新たな対策導入をリードしていける方
■セキュリティベンダーを含む社外のサイバーセキュリティの専門家に対峙した際に知識・経験で議論をリードしていくことができる方

選考の流れ

■面接2回
└面接回数は選考状況によって変動する可能性があります
└一次面接はオンラインor対面で希望の形式、最終面接は原則対面となります
■適性検査（性格検査）