【セキュリティエンジニア】セキュリティの専門性に基づいたリスクマネジメント支援により事業開発会社の企業価値向上を目指す

募集背景 CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。 ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。 継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。 ▼直面している課題 事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている 事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携 ▼目指す方向性 セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる セキュリティエンジニアリング活動の目標・目的として、「CARTA HOLDINGS の企業価値の向上」に主眼を置く 業務内容 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。 認証基盤とシングルサインオン(SSO): Microsoft Entra ID 端末管理基盤:Microsoft Intune 社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint/Cloud Apps 基本的な業務基盤: Google Workspace アプリケーション IaaS: Amazon Web Services, Google Cloud Platform コミュニケーションプラットフォーム: Slack ログ管理基盤: Sumo Logic プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援 Dependabot Baseline(IssueHunt社) etc. など 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。 ▼得られるスキルや経験 事業会社におけるセキュリティ業務の経験を積むことができます コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） ▼面白いところ・やりがい CARTAグループでは、約20のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能 組織 ▼ICT本部 社員数 約30名 ▼チーム構成 情報基盤チーム ITBPチーム ヘルプデスクチーム 購買管理チーム ISMSチーム セキュリティチーム また本組織とは別に、セキュリティ委員会を組成しています。セキュリティ委員会は、ICT本部、CTO室、各事業子会社などから選出されたメンバーによって構成され、代表取締役社長やボード（経営会議）へセキュリティにまつわる提言・具申を行う組織です。 応募要件 業務内容で例示した活動は非常に広い領域に触れた内容になっていますが、必ずしもすべての領域に深い理解を求めるわけではありません。自身が得意とする領域を軸にした上で、中長期的に業務範囲・専門領域を広げていくことも可能です。 ▼必須スキル アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 セキュリティ分野に関する活動を行ってきた方（業務内外問わず） 例 バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く 最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する 技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く etc. ▼歓迎スキル 事業会社内の開発領域における業務経験（3年〜5年以上） 事業会社内のセキュリティ領域における以下に掲げるような業務経験 DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み） DFIR・バイナリ/ログ解析の業務経験 監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計 Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験 IPAやJPCERT/CC等への脆弱性報告実績 OSSやコミュニティ活動、登壇経験など ▼求める志向・スタンス 多様な関係者を巻き込んだコミュニケーションを継続してとれる方 様々なステークホルダーの立場に立って解決策や手法を提案できる方 自ら考え、課題を見つけ、取り組むことができる方 役割を限定した縦割り組織のような業務遂行ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方 企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方 選考について 選考フロー 書類選考 1次面接：ICT本部 セキュリティチーム エンジニア 2次面接：人事 / ICT本部 本部長 最終面接：CARTA HOLDINGS CTO 注意事項 選考回数は増減する可能性があります。また面接官は変更となる場合があります 1,2次面接はオンラインで実施可能です。最終面接は対面での実施を想定しています 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します バックグラウンドチェックについて 選考の途中で、バックグラウンドチェック（リファレンスチェック/コンプライアンスチェック）を実施します。当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示（第三者提供）を行いますのでご承知ください。 応募者様の氏名 メールアドレス 応募書類（履歴書、職務経歴書など） <バックグラウンドチェックのサービス提供会社> back check 株式会社 ・同社の個人情報保護方針 <https://backcheck.co.jp/policy/privacy> ・同社の反社会的勢力に対する基本方針 <https://backcheck.co.jp/policy/against_anti-social_forces> ※状況に応じて、バックグラウンドチェックを実施しない場合もございます。実施の際は改めて直接ご案内いたします。 働き方・福利厚生など CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。 以下にその一例を記載します。 PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています 詳しくは、以下の記事をご覧下さい。 挑戦と成長を支える働き方・福利厚生 また、全社の制度については以下に記載しておりますので、合わせてご覧ください。 CARTA RECRUIT SITE CARTA HOLDINGS について CARTA HOLDINGS（カルタホールディングス）は、東京都に本社を置き、従業員約1,500名を擁する企業です。 私たちは、あらゆる産業を次のステージへ導く「進化推進業」として挑戦を続けています。 そのルーツは日本初のインターネット広告会社として誕生したことにあります。日本のインターネット産業の発展と共に築き上げた「業界を代表するマーケットプレゼンス」と、生活者向けのメディア事業とアドテクノロジー事業を自社で創り上げてきた「事業開発力・技術力」。この二つの特徴を併せ持つのが、CARTAの強みです。 現在は以下の3つの領域で相互に連携し、世の中の課題解決と、あらゆる企業・産業のビジネスの進化を推進しています。 デジタルマーケティング事業 メディア&コマース事業 人材関連サービス事業 グループ内には創業期から成熟期まで複数の事業会社があり、ステージも様々です。事業責任者が中心となり個々に経営を担う一方で、親会社であるCARTA HOLDINGSが経営支援機能に特化し、各事業を強固に支える体制を構築しています。 事業会社が個々に切磋琢磨する一方で、社員は事業領域を超えて互いに連携し、ビジネス開発に携わっています。また、条件が合えば事業間でのキャリアチェンジの機会もあり、多様な経験を通じて成長できる環境です。 そして今、私たちは新たな成長ステージに立っています。 2025年12月よりNTTドコモグループと電通グループの傘下となり、今後は両グループが保有する多様なアセットを組み合わせ、事業の競争力を高め、さらなる成長を目指してまいります。 ■関連情報 採用サイト 採用説明資料