セキュリティエンジニア（サービスマネジメント、運用領域）

組織概要

弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。

採用背景

弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。
シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。

業務内容

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。

また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。

【主な担当業務】

• インターネット取引システム向け新規セキュリティサービスの企画、開発
• インターネット取引システム向けセキュリティサービスの運用、保守
• 顧客要望等に基づくログ分析
• インシデントレスポンス
• 上記に関連した、対システム運用チーム、対顧客説明、調整
• セキュリティソリューション提供ベンダのベンダコントロール

【担当頂く可能性のある業務】

• 社内セキュリティマネジメントシステムの維持管理、および向上
• 顧客向けシステム新規構築時のセキュリティレビュー

※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務

本ポジションの魅力

複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。
これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。

また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。
これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。

必須経験

下記いずれかに関連する業務を1年以上経験している方

• 中～大規模セキュリティサービスインフラ構築経験や運用管理経験
• MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験
• MSS、xSP事業者でのセキュリティサービス企画や開発経験

歓迎経験

• クラウド基盤（AWS、Azure、etc.）のインフラ構築経験や運用管理経験
• セキュリティ資格（情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.）保持