【セキュリティエンジニア（ジュニア/シニア）】東証プライム上場企業/出版社と電子書店をつなぐプラットフォーム開発企業

オープン系SE、アプリケーション系SE、社内システム開発・運用

東京都千代田区一ツ橋一丁目１番１号パレ…

￥

450万円〜1000万円

正社員

仕事内容

【事業について】
当社は、出版社様からコンテンツをお預かりし、各電子書店様に配信する電子書籍流通のためのプラットフォームを自社で開発・運用しています。
当システムでは電子書籍の取次のための機能に加え、コンテンツの管理・配信、売上データの管理など、電子書籍の流通に欠かせない様々な機能を提供しています。

様々なシステムの開発、提供等多岐にわたる事業を推進する上で、情報セキュリティが非常に重要であると考えています。
そこで、IT企業としての社会的責任を果たすためにも、情報セキュリティガバナンスを一層強化する方針と致しました。
その一環として情報セキュリティに特化したチームを組織したため、そのチームにご参画いただけるセキュリティ担当者を募集いたします。

【チームのミッション】
会社の信頼性向上のため、情報セキュリティガバナンスの強化を行うことであり、規程の整備や社員の教育からセキュリティツールの導入やインシデントレスポンスまで、幅広くセキュリティに関する業務を行っています。

【業務内容】
■ 社内規程の整備
情報セキュリティに関する規程の改定やガイドラインの策定をしています。
日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。

■ 情報セキュリティ教育
情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、規程の普及や情報セキュリティに対するリテラシーの向上を行っています。

■ セキュリティリスクの対策
リスクアセスメントや脆弱性診断を行い、サービスごとのリスクの洗い出しと対応方針の検討を行っています。

■ モニタリング
Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、そのログから異常を検出し、インシデントレスポンスまでを行っています。

■ セキュリティツールの導入
社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行なっています。

※（変更の範囲）上記仕事内容から変更なし

【雇用形態】
正社員
※試用期間：3ヶ月（条件変更なし）

応募条件・求められるスキル

＜必須スキル＞
・ネットワークの基本的な知識
・セキュリティに関する用語の理解

＜歓迎スキル＞
・情報処理安全確保支援士の資格保有
・情報セキュリティアドミニストレータの資格保有
・PCI DSS導入、運用経験
・ISMS導入、運用経験

＜求める人物像＞
・メディアドゥのミッションとビジョンに共感していただける方
・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方

【入社後のキャリア】
SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます。
技術的なことだけでなく、会社のルール作りや社内教育など管理業務も経験が可能です。

入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。

【技術スタック】
■ セキュリティツール
・Splunk Cloud
・AWS GuardDuty
・AWS Detective
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Enterprise Mobility + Security E3/E5

■ パブリッククラウド
・AWS
・Azure
・GCP
・OCI

募集要項

その他・PR

選考プロセス

書類選考/適正検査（カジュアル面談/希望者のみ）→面接2回

企業情報