コーポレートエンジニア（セキュリティ、CSIRT）

会社の特徴

◆事業展開

エヌ・エフ・ラボラトリーズ（NFLabs.）は、2019年にNTTドコモビジネス株式会社と株式会社FFRIセキュリティの出資により設立された、サイバーセキュリティ分野における人材育成に真摯に取り組んでいる企業です。
AIなどの先端技術が加速度的に進化する中、サイバー攻撃もますます巧妙化し、企業や社会全体の安全が脅かされていますが、こうした脅威に立ち向かう専門人材は慢性的に不足しています。
当社は、「セキュリティ技術を原動力に、人々が安心して暮らせるデジタル社会の持続的な成長を支援する」ことをミッションに掲げ、サイバーセキュリティ分野における教育研修・セキュリティ診断・研究開発 の3事業を展開しています。
セキュリティのことを意識しなくても、誰もが安心して暮らせる世界。私たちはそんな未来を目指し、高い専門性・倫理観・課題解決力 をもって、この深刻な社会課題に取り組んでいます。

会社概要

◆技術を探求する文化

当社では、チャレンジ精神や成長意欲を称える文化が根付いています。
社内のエンジニア率は90％にのぼり、それぞれの業務の他、自主的な勉強会の開催や、技術コンペティションへの参加、講演や学会での研究発表など、社外で積極的に活躍する社員が多数おります。

エンジニアブログやコーポレートブログもぜひご覧ください。

ポジション概要

当社では「攻め」のセキュリティを強みとし、新しい技術やサービスを積極的に取り入れながら、利便性と安全性を両立したコーポレートIT環境を追求しています。

現在はAIを前提としたシステム・セキュリティへの転換を全社的に推進しており、社員がAIやAIエージェントを安心して活用できる環境整備と運用管理の強化を進めています。

変化し続ける技術や脅威に向き合いながら、前例のない領域を自ら設計・改善していくことができるポジションです。
「AI × 攻めのセキュリティ」 に興味のある方をお待ちしています。

業務内容

● セキュリティ対策の設計・実装・運用
　・プレビューを含む新技術や製品の積極的な評価と試験導入と社内外への知見発信
　・スクリプトやローコード開発ツール、AIを用いたセキュリティ対策業務の自動化/効率化
   ・AIを安全に利用するための土台整備

● CSIRT
　・セキュリティアラート発生時に自身でSIEM等を操作し、対応・復旧
　・ペネトレーションテストやセキュリティ教育コンテンツ開発等の検知ルール最適化
　・脅威や脆弱性の情報の収集、コーポレートITのセキュリティ強化
　・資産インベントリの整備や対応基準の再定義
　・AIによる脆弱性の影響判定の自動化
　・AIを悪用した攻撃を前提としたインシデント対応基準の見直しや対応訓練のアップデート

● その他
　・社内でのAIシステム／エージェント活用に対する、セキュリティ観点での相談対応や
　　実装支援
　・プロダクトセキュリティの向上

このポジションの魅力・やりがい

セキュリティ企業の情シスならではの難易度
・社員の9割がエンジニア、診断ツールや攻撃手法が日常的に飛び交う環境が守備範囲
・自社の診断チームの知見やツールを、そのまま自社システムの防御に活かせる

AI時代のセキュリティを前例のない状態から設計できる
・全社員がAIを安全に使える土台を、管理基盤の導入からゼロベースで整備できる
・AIを悪用した攻撃を前提に、検知ルールや対応基準を自ら見直せる

コーポレートITの枠を越えて関われる
・社内のAIシステム／エージェント活用をセキュリティ面から支援できる
・開発部門と連携したプロダクトセキュリティの強化等、
　社内横断のテーマに携われる

成長し続けられる環境
・プレビュー段階の新技術・新製品を積極的に評価・試験導入できる文化
・攻めのセキュリティのために必要な研修（OSCP,OSAI等）も積極支援

求める人物像

・「コーポレートIT」「セキュリティ」双方に技術的興味があり、常に学び成長していける方
・社内のセキュリティエンジニアと直接会話し、取り組み内容や要件等の情報収集を行える方
・社内のAI活用推進において、各部署の業務を理解した上で支援・伴走できる方
・コミュニティ勉強会、Blog、SNS等で技術系の情報発信をされている方
・社内の技術ナレッジ共有や勉強会の運営など、周囲の底上げに関心のある方

必須要件

求める人物像に共感いただき、以下のいずれかに該当する方

・Microsoft 365（Entra ID、Intune、Defender for Endpoint、Sentinel 等）や
   IaaS（AWS、Azure）等のクラウドリソースを中心としたコーポレートIT環境において、
   自分自身で要件を実設定レベルに落とし、設定ができる方
・Microsoft 365 を用いたセキュリティ対策の設計・実装・運用経験
・IaaS の利用に対するセキュリティ対策の設計・実装・運用経験
・スクリプトやローコード開発ツール、AI等を用いてツールを開発した経験

歓迎要件

・セキュリティ全般のベース知識（CISSP、IPA RISS（未登録可）、SANS GSEC 相当の基礎知識）
・クラウド／AIワークロードのセキュリティ設計・実装経験（MS SC-500相当の知識）
・生成AI／AIエージェントを業務システムに組み込んだ開発・運用経験
・企業におけるAI利用のガバナンス設計・運用経験
・レッドチーム演習、ペネトレーションテスト、脆弱性診断のいずれかの実施経験
　またはそれらの結果を防御側として活用した経験
・プロダクトセキュリティに関する業務経験
・ハードニング等のセキュリティイベントでの入賞経験

このポジションで働く社員インタビュー

本ポジションで活躍する社員インタビューを掲載しております。ぜひご覧ください。

▼製造業からセキュリティへ。第2新卒でNFLabs.を選んだ理由
▼未経験からセキュリティエンジニアへ。育児と仕事を両立しながら、技術力を高めていく