【プライム上場企業】セキュリティエンジニア｜脆弱性診断士【平均残業時間20h以下】

仕事内容 セキュリティ室について セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。 当社はWebアプリケーション脆弱性診断やSOCも内製化している等、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。 グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します。 セキュリティ室のミッション セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。 当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます。 本ポジションについて 単なる診断業務に留まらず、診断結果を起点とした脆弱性管理の仕組み化や、 開発プロセスへのセキュリティ導入といった全社的なセキュリティ課題解決に取り組んでいただきます。 また、各種プロジェクトに参画頂き、業務改善やセキュリティ課題解決全般をお任せ致します。 これまでのご経験を活かし、幅広いセキュリティ課題解決に取り組んでいただきます。 （具体的な業務） ・Webアプリケーション・APIに対する手動/自動診断（主にBurpSuiteを利用）の実施と、開発チームへの具体的なフィードバック ・各プロダクトのシステムセキュリティレビュー ・各レイヤーの脆弱性検知・管理の仕組み化 ・セキュリティ脅威情報の収集、対応支援 ・セキュリティインシデント対応 ※ご経験に応じてお任せする業務は調整致します。 本ポジションの魅力 当社はセキュリティ体制の多くを自社で内製しており、セキュリティ組織の体制強化に取り組んでいます。高い専門性を有したセキュリティエンジニアが在籍しており、長期的な視点でセキュリティ領域でキャリア形成されたい方や専門性を高めたい方はスキルを磨いていける環境です。また、セキュリティ体制の多くを自社で内製しているため、外部ベンダー任せではなく、ご自身のアイデアを組織のセキュリティ戦略として直接反映できます。「診断して終わり」ではなく、改善施策の導入、教育、仕組み化といった長期的なセキュリティ向上施策を主体的に推進できます。 ※ご経験に応じてお任せする業務は調整致します。 ※ご経験や適正によって、スペシャリストコースやマネジメントコースのキャリアの選択が可能です。 環境 ■環境（順不同） ・パブリッククラウド基盤（AWS,GCP,Azure） ・Entra ID ・Linux/Windows Server ・Paloalto（PAシリーズ） ・Splunk ・Zabbix ・Jamf/Microsoft Intune ・mac OS/Windows OS ■業務ツール ・Google Workspace ・Slack ・BOX ・Jira Service Management ・GitHub 【必須（MUST）】 ・Webアプリケーションに対する手動でのセキュリティ診断の実務経験 ・主要な脆弱性（OWASP Top 10など）に関する深い知識と、その対策/緩和策に関する理解 ・顧客や他部門に対し、セキュリティリスクと改善策の報告経験 【歓迎（WANT）】 ・開発エンジニア（Web系）のご経験 ・開発ライフサイクル（SDLC）にセキュリティを組み込むための、仕組み化やプロセス改善に携わった経験 ・ネットワーク、IaaS/PaaS等の基礎知識 ・国内外のプライバシー関連法令およびガイドラインに関する知見 【求める人物像】 ・組織やプロダクトのセキュリティ戦略に主体的に関わり、業務を推進することに魅力を感じる方 ・自ら課題設定し、解決に向けて柔軟に対応、自走できる方 ・相手に応じて的確・端的に伝えることができるコミュニケーション能力をお持ちの方 ・ステークホルダーと協調・合意形成しながら組織人として成果を発揮できる方 ・技術や知識だけにとらわれず、本質的な課題解決を思考できる方 ・セキュリティ領域でキャリア形成されたい方、または専門性を深めたい方 参考記事 ・Visionalの多様な事業に伴走し、支えながら、ともに成長を加速させていく。セキュリティ室が掲げるミッション・ビジョン・目指す組織像を紹介します。（2024年11月13日公開）