セキュリティエンジニア【情シス案件】の求人

# 部署について ### 募集部門 当社には大きく分けて5つの事業部があり、当求人はiTOC事業部MBS部の求人となります。 _＜iTOC事業部＞_ キャリア/ISPの大規模ネットワークの運用～構築やコンサルティングを伴うネットワークSIといったネットワーク領域の技術支援を中心に、ゼロトラスト事業とネットワーク自動化事業にも注力しています。 _＜MBS部＞_ 顧客体験(カスタマーエクスペリエンス)を高めることによって、特定顧客とのビジネスを成長、拡大させることを目的としています。 その実現のため、組織的な対応で、顧客の課題にタッチしていき、その課題を様々な技術で解決することを目指している部署です。 ### 募集背景 事業拡大および新規事業展開に伴い、さらなるビジネスの発展に向けたリーダーシップを発揮していただける方を募集しています。 # 募集内容 ### 業務内容 本求人は下記案件へのアサインを想定しております。 ◆対象プロジェクト お客様：某エネルギー関連企業の情シス部門 ポジション：メンバー 業務内容：ファイアウォール（FW）やEDRを中心としたセキュリティ製品、および Microsoft 365環境の運用設計から保守・改善提案までを担当します。 既存ネットワークの安定稼働を支えつつ、セキュリティリスクの調査・分析を行い、 より安全で効率的な環境への導入提案や運用改善を推進するポジションです。 ＜提供サービスの一例＞ 一気通貫型のIT支援サービス「ONEチームプロデュース」 <https://www.ap-com.co.jp/service/one-team-produce/> 変更の範囲：入社後は本求人の業務に従事いただく予定です。 ご本人の適性や希望により当社業務全般に変更の可能性があります。 ### メンバー構成 現在リーダー1名を含む3名体制で対応。 うち運用は1名で行っており、そこへ追加要員としての配属を予定しています。 ### 期待する解決したい課題 ・運用の標準化と属人化の解消: 手順書や業務フローの整備・刷新を通じて、特定の個人に依存しない、 持続可能で高品質な運用体制を構築する。 ・セキュリティ強度の継続的な向上: ログの分析結果に基づいたポリシー変更や設定最適化を行い、組織の防御力を底上げする。 ・クラウド環境（M365）のガバナンス強化: Exchange OnlineやM365の利用拡大に伴うセキュリティリスクに対し、 適切な設定と運用ルールを適用し、安全な利活用を支援する。 ・受動的運用から能動的提案への変革: 日々の運用から課題を発見し、ツール導入やフロー見直しなどの改善提案を自律的に行い、 運用コストの適正化を図る。 ### 想定されるキャリアパス まずはセキュリティエンジニアとして新しい技術の習得や製品知識を身に着けていただきたいと考えています。 その後のキャリアとしてはセキュリティに特化、フルスタックエンジニアとして技術領域の幅を広げる、提案などコンサル業務へ進むなどのキャリアをご用意しております。 事業部のマネージャーが実施する面接、オファー面談を経て、ご本人の希望を伺いながら配属を検討いたします。 配属後は希望に合わせて2年からでも異動することが可能です。 弊社には3年を目安に異動を行うローテーション制度があり、ご本人との面談を繰り返しながら希望のキャリアに合わせて配属を決定し、キャリアアップを実現しています。 2023年度実績：29.4% 年4回の昇給機会があるため、スキルアップのタイミングに合わせてタイムリーな昇給が可能です。 最年少マネージャー：25歳 最年少部長：28歳 最年少事業部長：38歳 本ポジションは、お客様（エンドユーザー）と直接コミュニケーションを取りながら業務を進めます。 「何に困っているか」「業務にどう影響するか」をダイレクトに把握できるため、技術力だけでなく、「ユーザー視点での要件定義力」や「折衝・提案スキル」が養われます。この経験は、将来的に以下のようなキャリアを描く上で強力な武器となります。 ・セキュリティコンサルタント / プリセールス: 現場の運用実態を知る強みを活かし、机上の空論ではない、実現可能性の高いセキュリティ戦略を提案する上流エンジニアへ。 ・プロジェクトマネージャー (PM): ユーザー調整やタスク管理、ベンダーコントロールの実践経験を活かし、大規模プロジェクトの全体指揮を執る立場へ。 ・クラウドセキュリティスペシャリスト: Network、EDR、Microsoft 365といった需要の高い領域を横断的に経験することで、市場価値の高い「フルスタックなセキュリティエンジニア」へ。 # 採用要件 ### 必須スキル ・ドキュメント作成能力: 運用手順書、業務フロー図などの作成経験 ・NW実務経験: セキュリティポリシーの設定、変更経験、ネットワークまたはセキュリティ製品の保守運用経験 ### 歓迎スキル ・FWやEDR製品の運用のご経験 ・FWに関するトラブルシュートのご経験 ・ウイルス対策/挙動等の知識 ・Microsoft365管理センター操作のご経験 ・マネジメント・リーダー経験 ・小規模チームのリーダー経験、または後進の育成経験 ・高度なセキュリティ対応: インシデント発生時のログ解析やフォレンジック調査の経験、CSIRT運用への関与経験 ・企画・提案力: 顧客やステークホルダーに対する、セキュリティ製品のリプレイス提案や導入プレゼンテーションの経験 ### こんな人が向いてます ・受け身の姿勢ではなく、主体的に業務に取り組める方 ・特定の技術に拘らず、新しい技術にチャレンジしたい方