C12 セキュリティエンジニア

募集の背景

生成AIやクラウドの利用拡大、安全保障関連の事業拡張を背景に、従来以上にセキュリティレベルの高度化・実行力が求められています。加えて、社内のゼロトラスト化や多層防御の推進、グループ全体としてのセキュリティレベル向上の機運を受け、診断・検知・対応を一貫して担える実務型エンジニアの拡充が急務となっています。

期待する役割

「守り」だけでなく「攻めのセキュリティ」を実現するチームの中核として、以下の役割を期待します：

・脆弱性診断や申請レビュー等の技術的実務の主担当
・新たな脅威やクラウド構成変更への早期検知と改善提案
・セキュリティルールの見直しと教育活動の推進
・経営管理・事業部門と連携し実効性あるセキュリティ強化策を具現化

仕事の内容

・ネットワーク／Webアプリの脆弱性診断（自社実施または外部委託）
・セキュリティ申請対応（ASP/SaaS利用、Web公開、ドメイン取得等）
・グループCSIRT運営（標的型攻撃メール訓練、机上演習の企画・実行）
・クラウドセキュリティ（PrismaCloudなど）によるCSPM/SSPM導入・対応
・セキュリティ相談受付、アセスメント、リスク対策の助言
・社内向けセキュリティ講習会（年7回）の企画・講師担当
・規程・ガイドライン等の策定と定期見直し
・その他、グループ全体の情報セキュリティに関する施策全般

必須要件

・セキュリティ実務経験（2年以上）
・リスク判断・説明力
・インフラ・クラウドに関する基礎知識

歓迎要件

・クラウド領域での設計・構築・運用リーダー経験

歓迎資格：
・IPA応用情報技術者試験
・情報処理安全確保支援士（登録セキスペ）
・CISSP
・CompTIA Security+、AWS Security Specialty

求める人物像

・セキュリティに強い関心と高い倫理観・責任感を持つ方
・自ら課題を見つけ、主体的に行動・提案できる方
・現実的なリスク判断に基づき、現場に寄り添った改善を進められる方
・チームや関係者と柔軟な対話と連携ができる方
・日々変化する脅威や技術に対して前向きに学び続けられる方