株式会社CARTA HOLDINGSの【セキュリティエンジニア】基盤・クラウドの経験を活かし、複数事業のプロダクトセキュリティを推進の求人

募集背景

CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。

一方で、各事業会社ごとにエンジニアの有無や開発の内製・外注、利用するクラウドやインフラ環境などが異なるため、事業ごとに抱えるセキュリティ上の課題も多様化しています。

ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しながら、事業・開発現場とともにセキュリティリスクマネジメントに取り組んでいます。

今後さらにクラウド・インフラ領域を含めたセキュリティ対策や、各事業会社における継続的なリスクマネジメントを強化していくため、セキュリティエンジニア経験がある方のみならず、AWSやGoogle Cloudをはじめとするインフラ環境の設計・構築で培った技術的な知見を土台に、セキュリティ課題の解決や仕組みづくりを主体的に担うエンジニアを募集します。

セキュリティ専任としての実務経験だけではなく、これまで培ってきたクラウド、ネットワーク、OS、開発・自動化等の経験や、セキュリティに関する学習・活動も活かしていただけるポジションです。

業務内容

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。

入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。

例えば、以下のような業務があります。

クラウド・プロダクトセキュリティ

• AWS／Google Cloud環境におけるセキュリティ課題の把握・改善支援
• 各事業子会社からのクラウド・インフラに関するセキュリティ相談
• 開発・インフラ環境におけるリスク評価
• DevSecOpsの推進
• CI/CDパイプラインへのセキュリティツール組み込み
• 脆弱性対策
• セキュリティインシデント対応支援

コーポレートセキュリティ

• Microsoft Entra IDを利用した認証・ID管理
• Microsoft Intuneを利用した端末管理
• Microsoft Defender for Endpoint／Cloud Appsを利用した監視・改善
• Sumo Logic等を利用したログ分析
• SOCアラート対応
• 社内セキュリティインシデント対応

セキュリティリスクマネジメント

• 各事業会社におけるセキュリティ課題の把握
• 技術的なリスク評価
• 事業状況を踏まえた対策の設計
• 各事業会社との合意形成
• 全社で再利用可能なセキュリティ施策・仕組みの整備

このポジションの面白さ

1. 約20社の異なる事業・プロダクトに向き合える

CARTAグループには約20社の事業子会社があり、それぞれ異なるサービス、開発体制、技術環境、セキュリティ成熟度を持っています。
一つのサービスや技術環境だけではなく、多様な事業のセキュリティ課題に向き合うことで、幅広い経験を積むことができます。

2. 自身の専門性を軸に、担当領域を広げられる

すべてのセキュリティ領域に最初から深い知識を求めているわけではありません。
アプリケーション開発、クラウド、ネットワーク、OSなど、これまで培ってきた専門性を起点にしながら、プロダクトセキュリティ、コーポレートセキュリティ、インシデント対応などへ業務範囲を広げることができます。

3. 事業成長とセキュリティを両立するための判断に携われる

各事業の特性や成長速度、開発環境、リスクを踏まえながら、「どのリスクに対して、どこまで対策することが妥当なのか」を各事業会社とともに考えます。
セキュリティの専門性を、事業の継続性や成長につなげていく経験を積むことができます。

4. 技術だけでは解決できない課題も、組織として前に進められる

セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。
その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。

5.セキュリティを「点」ではなく「仕組み」で改善できる

クラウド、ネットワーク、OS、IAM、ログ、監視など、システムを支える基盤全体を理解しているからこそ、個別の脆弱性やアラートへの対応だけではなく、「どこにリスクが存在し、どのレイヤーで対策することが効果的か」を構造的に捉え、必要なセキュリティ施策を設計し、実装・改善まで一貫して担うことができます。
例えば、AWS／Google Cloudの権限・構成管理、ログ・監視設計、IAM、CI/CDやIaCなど、これまでインフラエンジニアとして扱ってきた技術を、セキュリティの観点から捉え直し、実際の仕組みとして再設計・改善していくことができます。

利用している主なサービス・基盤

• IaaS：Amazon Web Services、Google Cloud
• 認証基盤／SSO：Microsoft Entra ID
• 端末管理：Microsoft Intune
• エンドポイント監視：Microsoft Defender for Endpoint／Cloud Apps
• 業務基盤：Google Workspace
• コミュニケーション：Slack
• ログ管理：Sumo Logic
• 脆弱性検知：Dependabot、Baseline など

応募要件

▼必須スキル

• AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験
• ネットワーク、OS、クラウドサービスについての知識
• IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験
• セキュリティ分野への関心を持ち、継続的に学習している方

※セキュリティ領域における専任の実務経験は必須ではありません。

▼歓迎スキル

• 事業会社におけるインフラエンジニア・SRE経験
• 事業会社のサービスに近い立場でのSIer・受託経験
• AWS／Google Cloudのセキュリティ設計経験
• IAM・認証・権限設計の経験
• CI/CDの設計・運用経験
• IaCを利用したインフラ管理経験
• DevSecOpsの経験
• SOC・ログ分析・インシデント対応経験
• セキュリティ関連資格・コミュニティ活動等の経験

▼求める志向・スタンス

• 運用だけではなく、課題設定や仕組みづくりから関わりたい方
• クラウド・インフラだけに担当領域を限定せず、開発やコーポレート領域にも興味を持てる方
• 技術的な正しさだけではなく、事業状況や運用負荷を踏まえて判断できる方
• 各事業会社や開発チームと対話しながら、継続的な改善を進められる方

選考について

選考フロー

• 書類選考
• 1次面接：ICT本部 セキュリティチーム エンジニア
• 2次面接：人事 / ICT本部 本部長
• 最終面接：CARTA HOLDINGS CTO

注意事項

• 選考回数は増減する可能性があります。また面接官は変更となる場合があります
• 1,2次面接はオンラインで実施可能です。最終面接は対面での実施を想定しています
• 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします
• ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します

バックグラウンドチェックについて

選考の途中で、バックグラウンドチェック（リファレンスチェック/コンプライアンスチェック）を実施します。当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示（第三者提供）を行いますのでご承知ください。

• 応募者様の氏名
• メールアドレス
• 応募書類（履歴書、職務経歴書など）

<バックグラウンドチェックのサービス提供会社>
back check 株式会社

・同社の個人情報保護方針
https://backcheck.co.jp/policy/privacy
・同社の反社会的勢力に対する基本方針
https://backcheck.co.jp/policy/against%5Fanti-social%5Fforces

※状況に応じて、バックグラウンドチェックを実施しない場合もございます。実施の際は改めて直接ご案内いたします。

働き方・福利厚生など

CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。

以下にその一例を記載します。

• PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます
• OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます
• O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています

詳しくは、以下の記事をご覧下さい。
挑戦と成長を支える働き方・福利厚生

また、全社の制度については以下に記載しておりますので、合わせてご覧ください。
CARTA RECRUIT SITE

CARTA HOLDINGS について

CARTA HOLDINGS（カルタホールディングス）は、東京都に本社を置き、従業員約1,500名を擁する企業です。
私たちは、あらゆる産業を次のステージへ導く「進化推進業」として挑戦を続けています。

そのルーツは日本初のインターネット広告会社として誕生したことにあります。日本のインターネット産業の発展と共に築き上げた「業界を代表するマーケットプレゼンス」と、生活者向けのメディア事業とアドテクノロジー事業を自社で創り上げてきた「事業開発力・技術力」。この二つの特徴を併せ持つのが、CARTAの強みです。

現在は以下の3つの領域で相互に連携し、世の中の課題解決と、あらゆる企業・産業のビジネスの進化を推進しています。

• デジタルマーケティング事業
• メディア&コマース事業
• 人材関連サービス事業

グループ内には創業期から成熟期まで複数の事業会社があり、ステージも様々です。事業責任者が中心となり個々に経営を担う一方で、親会社であるCARTA HOLDINGSが経営支援機能に特化し、各事業を強固に支える体制を構築しています。

事業会社が個々に切磋琢磨する一方で、社員は事業領域を超えて互いに連携し、ビジネス開発に携わっています。また、条件が合えば事業間でのキャリアチェンジの機会もあり、多様な経験を通じて成長できる環境です。

そして今、私たちは新たな成長ステージに立っています。 2025年12月よりNTTドコモグループと電通グループの傘下となり、今後は両グループが保有する多様なアセットを組み合わせ、事業の競争力を高め、さらなる成長を目指してまいります。

■関連情報
採用サイト
採用説明資料