【セキュリティエンジニア】ガバナンス整備・セキュリティ設計・運用監視／福利厚生充実

これまでのご経験や専門性、今後伸ばしていきたい領域を踏まえ、適性に応じた役割をお任せします。 入社時点ですべての領域を担うことを求めるものではなく、チームで連携しながら専門性を広げていただける環境です。 ・セキュリティガバナンスの整備・運用 　- セキュリティガイドライン・ルールの策定、ISMS／SOC 2の取得・維持、リスクアセスメント・監査対応 ・セキュリティ基盤の設計・導入・運用 　- EDR、ゼロトラスト、IAM／ID管理、ネットワーク境界・クラウドセキュリティの設計、導入、運用改善 ・脅威検知・インシデント対応 　- SIEM等を活用したログ分析・脅威検知、CSIRT運用、不審メールやアカウント侵害などの初動対応・再発防止 ・脆弱性管理・セキュリティ診断 　- 脆弱性診断・ペネトレーションテストの実施または外部ベンダーとの調整、脆弱性情報や依存ライブラリの管理 ・セキュアな開発・クラウド環境の推進 　- SAST／DAST／SCAなどのセキュリティツール導入・自動化、設計・コードレビュー、コンテナ／Kubernetes・IaC環境のセキュリティ対策 ・セキュリティ施策の企画・定着支援 　- セキュリティ製品・ベンダーの選定／管理、従業員向け教育・訓練、各部門へのセキュリティ施策の提案・推進 ■プロジェクト事例 小売・流通業界大手向けセキュリティガバナンス整備支援 https://x-tech.pasona.co.jp/media/detail.html?p=11801　（Engineer Labo） ■顧客システム環境例 [サーバー・クライアント] Windows／Linux等 [ネットワーク] Firewall、VPN、Proxy、WAF等 [クラウド／SaaS] AWS、Azure、Microsoft 365等 [ID・アクセス管理] Active Directory、Entra ID、SSO、MFA等 [セキュリティ製品・監視] EDR、SIEM、Splunk、Datadog、ELK等 ※お客様環境・案件に応じてご対応いただきます ▼入社後の教育体制、案件アサイン 入社時、まずはその方の得意・やりたい技術等の面談をさせていただき、どんな案件参加を頂くか決定していきます。 年次に関係なく意欲や希望を考慮し、「成長に繋がるか」という視点も大切にしています。 ▼評価・キャリア支援 部門の各マネージャーと月1回程度の定期面談／振り返り等フォローアップする他、状況に応じ担当以外のマネージャーと対話なども行い、多角的な目標設定を行っています。 また、エンジニア専門のキャリア支援チームを設置。個々のキャリアを応援する体制があります。 ■従事すべき業務の変更の範囲 【雇入れ直後】求人票に記載の業務【変更の範囲】会社の定める業務全般 ■就業場所の変更の範囲 【雇入れ直後】求人票に記載の勤務地【変更の範囲】会社の定める場所

・ネットワーク/インフラ構築・運用の実務経験（3年以上） ・Linux / Windows Server の基本的な知識 ・TCP/IP、HTTP/HTTPS、DNSなどのネットワークプロトコル理解 ・OWASP Top 10 などの代表的なWeb脆弱性に関する理解