About RevComm Inc.

RevCommは音声技術とAIにより、コミュニケーションを可視化することで効率的かつ適切なコミュニケーションを実現し、お互いの想いがより伝わる社会を創ります。

Create a society where mutual feelings are better conveyed by visualizing communication through voice technology and AI, enablingefficient and appropriate communication.

Mission

コミュニケーションを再発明し、人が人を想う社会を創る
Reinventing communications to create a society where people think of others.

関連記事/Link

• 会社紹介資料/Company Deck
  └ RevCommの会社・事業・大切にしている価値観などの紹介です。
• Company Deck for Engineers
  └ エンジニア組織のカルチャーや働き方について紹介しています。
• 社内報（note）
  └ RevCommの福利厚生や部活動、直近のプロダクトの新機能リリース情報などが展開されている社内報です。
• RevCommRCR
  └ RevCommのR&D部門であるRevCommeRsearchについての紹介です。
• TechBlog
  └ RevCommエンジニアによる技術ブログです。
• Press Release
  └ 直近のプレスリリース情報がまとまっています。

ポジション概要

RevCommのCITチームの一員として、自社のコーポレートセキュリティの強化を担っていただきます。

端末セキュリティとCSIRT対応を軸に、セキュリティアラートの調査・判断、MDM・EDRの設計や改善、セキュリティ施策の企画・実行を進めるポジションです。

外部委託先が一次対応したEDRアラートの調査結果を確認し、必要に応じて追加調査や対応方針の検討を行います。また、社内の各種セキュリティツールから上がるアラートについても、EDRを活用して端末上の挙動や影響範囲を調査し、関係者と連携して対応します。

既存の仕組みを運用するだけでなく、自社の事業や従業員の業務への影響も踏まえ、課題の発見から対策の企画、設計、実装、運用・改善まで取り組んでいただくことを期待しています。

業務内容

＜セキュリティアラート・インシデントへの対応＞

• 外部委託先によるEDRアラートの一次調査結果をレビューし、調査の十分性や判断の妥当性を確認する
• 必要に応じてEDRのクエリを作成・実行し、端末上の通信やプロセスの挙動、影響範囲を調査する
• CIT管轄外を含む社内のセキュリティツールからのアラートについて、関係者と連携し、事実と仮説を整理して対応方針を検討する
• CSIRTの一員として、事案の調査から関係者との調整、封じ込め・復旧、対応後の改善まで取り組む
• EDRの検知ルールの設計・改善や脅威探索を行う

＜セキュリティ施策の企画・推進＞

• Windows・macOSのMDM設定やセキュリティポリシーの設計、展開、運用・改善
• 既存のセキュリティ対策や課題を整理し、ロードマップを立案・改善する
• 複数の施策について、リスクや業務への影響を踏まえて優先順位をつけ、関係者と相談しながら実行する
• 認証・アクセス制御などの周辺領域について、関係者と協力して対策を検討・推進する
• 既存の社内ツールやレポートを活用し、端末のセキュリティ状態や脆弱性を把握して対応につなげる
• ISMS・Pマーク・SOC 2などの認証・監査対応に、必要に応じて技術面から協力する

セキュリティ業務を主担当としながら、必要に応じてCITの定常業務にも対応します。

このポジションの魅力

• 自社の事業や従業員の働き方に近い立場で、コーポレートセキュリティの課題に継続して取り組めます。
• アラート対応や端末管理にとどまらず、課題の整理から施策の企画、設計、実装、運用・改善まで関われます。
• 既存の仕組みを活用しながら、端末・認証・アクセス制御など、複数の領域を横断した改善に取り組めます。
• CITマネージャーや関係者と相談しながら、検証を通じて実効性のある対策を形にできます。

入社後に期待すること

• 入社後は、まず既存のセキュリティ対策とアラート対応を把握し、調査業務を引き継いでいただきます。
• 初期は、調査結果と対応案をまとめ、CITマネージャーと相談しながら対応します。その後、判断の適切さを確認したうえで、通常の事案は主体的に調査・判断・対応し、影響が大きい事案や判断に迷う事案は相談できる状態を目指します。
• 入社後半年を目安に、こうした業務の引き継ぎと並行して、セキュリティ対応のロードマップを立案または改善し、優先順位をつけて実行していただくことを期待しています。

必須要件

• Windows・macOSの両環境で、MDMによる設定変更・運用、およびEDRを用いた調査を自力で行った経験
• いずれかのOS環境で、MDMのセキュリティポリシーを主体的に設計・展開・改善した経験
• いずれかのOS環境で、EDRのクエリを自ら作成・修正し、端末上の通信やプロセスなどを調査した経験
• EDRの検知ルールの設計・改善、および脅威探索を主体的に行った経験
• CSIRTなどで、決められた手順を実行するだけでなく、自ら調査・判断しながらセキュリティ事案に対応した経験
• 調査結果をもとに、事実・仮説・未確認事項を整理し、必要に応じて他部門と連携して対応方針を検討した経験
• 関連するソフトウェアやバージョンを確認し、既存の情報や公開情報を使って、既知の脆弱性や影響の可能性を調べた経験
• 周囲と協力しながらセキュリティ施策の一部を主体的に進め、複数の施策の優先順位や進捗を管理した経験

※MDMとEDRで、深い経験を持つOSは同一である必要はありません。
※また、重大インシデントの封じ込め・復旧を実際に主導した経験や、稟議・承認取得を単独で担当した経験は必須ではありません。

歓迎要件

• 外部委託先や他の担当者によるセキュリティアラートの調査結果をレビューし、追加調査や対応方針を判断した経験
• インシデントの封じ込め・復旧を、関係者と調整しながら主導した経験
• コンテナやネットワークの基本的な仕組みを理解し、セキュリティ事案の初期調査を行った経験
• SIEMの設計・実装経験
• 認証・アクセス制御やSASEに関する設計・導入・改善経験
• セキュリティ施策のロードマップ策定や、その実行を推進した経験
• 社内ツールやBIレポートの保守・改善経験

求める人物像

• 自分の経験や担当範囲を正確に伝え、分からないことも含めて率直に相談できる方
• 質問や課題の意図を考え、事実と自分の考えを整理して伝えられる方
• 経験のない課題にも、自ら調べて選択肢を整理し、早い段階で周囲に相談できる方
• 相談した内容をもとに、小さく検証し、結果から学んで提案・改善につなげられる方
• セキュリティと事業・従業員の業務とのバランスを考え、関係者と協力して施策を進められる方
• 原則リモートワークとなるため、必要な業務や打ち合わせの際に出社いただける方だと幸いです