セキュリティエンジニア【IT戦略】（正社員） / 会社名非公開

【パソナキャリア経由での入社実績あり】
【セキュリティチームについて】
セキュリティチームは同社グループ全体の情報システムと自社開発プロダクトのセキュリティを向上させる役割を担っています。
2024年3月現在、4名（うちCISSP1名、SSCP2名）で構成されています。
4名のうち3名はセキュリティ経験ほぼ0からのスタートでしたが、現在は情報セキュリティの専門家として活躍しています。
少人数ながら幅広い領域をカバーしているため、様々な経験を得る機会があります。

■コーポレートセキュリティ
セキュリティチームはコーポレートITチーム（情シス）と連携し、情報システムの運用自動化・効率化も見据えてセキュリティ製品の検証・導入・運用を推進しています。
同社には多数のグループ会社があり、IT環境も様々です。
このような多様性のあるIT環境において、業務効率とセキュリティを両立させる方法を立案し、実現することが私たちの役割です。

■プロダクトセキュリティ
同社では多くのプロダクトを自社開発しています。
私たちは同社グループのお客様に安心・安全なサービスを提供し続けるため、プロダクトのセキュリティを維持・向上させることに努めています。
例えばプロダクトの脆弱性を効率的に発見するためにソースコード診断、Webアプリケーション診断、プラットフォーム診断等、複数の診断を組み合わせて実施したり、要件・設計レビュー、セキュリティ教育、セキュリティ情報提供、アクセスログ分析等、様々なセキュリティサービスを社内で提供したりしています。

【主な業務内容】
■ セキュリティテスト（内製プロダクトのソースコード診断、Webアプリケーション診断、プラットフォーム診断、AWS構成レビュー、要件・設計レビュー、等）
■セキュリティ製品の検証・導入・運用
■セキュリティ監視（アクセスログ、セキュリティ製品のアラート）
■セキュリティ教育、情報提供
■セキュリティインシデント対応
※本人の希望と適正により配置

【業務環境】
業務端末：Mac or Windows 選択可能 ※脆弱性診断は専用のWindowsにリモートデスクトップ接続して実施
業務で利用するツール・セキュリティ製品等：Google Workspace, Slack, Conflue…