MOON-X株式会社グループのコーポレートセキュリティエンジニア（IT&Security）の求人

SaaS中心のコーポレートIT環境において、ID管理・アクセス制御・SASE・SIEM・AIセキュリティなどを横断し、社内セキュリティ基盤の設計・構築・運用改善を担っていただくポジションです。

既存運用に加え、SOC／CSIRT体制の整備、ISMSなどの認証取得対応、AIを活用した検知・対応プロセスの高度化など、これから立ち上げるセキュリティ施策にも企画段階から関わることができます。

これまでのセキュリティ運用・インフラ・情シス経験を活かしながら、事業会社のセキュリティ担当として守りの仕組みを自ら作っていきたい方にフィットするポジションです。

■主な業務
・Google Workspace、Microsoft 365、各種SaaSにおけるID管理・アクセス制御・権限設計
・SASE、EDR／XDR、CASB、DLP、SIEMなどのセキュリティツールの導入・運用改善
・SIEMにおけるログ収集設計、検知ルール整備、アラート運用設計
・セキュリティインシデント対応フローの整備、初動対応、再発防止策の推進
・SOC／CSIRT体制の設計・運用、外部パートナーとの連携
・AIを活用したセキュリティ監視、分析、対応プロセスの高度化
・ISMSなどの認証取得・運用に向けたセキュリティ統制の整備
・全社セキュリティ教育・啓発活動の企画、実施
・グローバルセキュリティ戦略の策定
・各国法規制への対応
・海外拠点（US/中国/韓国）との連携・教育

オンプレミス環境を持たないSaaS中心の運用体制を構築しています。
日々の運用に閉じるのではなく、これから導入・整備していくセキュリティサービスや仕組みづくりに関わりながら、ミドル・シニアクラスのセキュリティ人材として設計・改善・推進の経験を広げられる環境です。

■ポジションの魅力
・完成された運用を引き継ぐだけでなく、SASE、SIEM、SOC／CSIRT、AIセキュリティなどの仕組みをこれから設計・構築していくフェーズに関われます。
・事業会社のセキュリティ担当として、事業や現場の課題を近くで捉えながら、リスク低減と事業成長の両立に直接貢献できます。ルールづくりやツール導入にとどまらず、社内ユーザーと連携しながら実効性のあるセキュリティ体制をつくっていける点が魅力です。
・SaaS中心のモダンなIT環境を対象に、ID統制、ログ監視、インシデント対応、セキュリティ教育、認証取得まで幅広く経験できます。
・AIを活用したセキュリティ運用の高度化など、従来型の情シス・セキュリティ運用にとどまらないチャレンジができます。
・既存運用の改善から新規施策の企画・推進まで関われるため、プレイヤーとして手を動かしながら、将来的にセキュリティ領域をリードする経験を積める環境です。

・セキュリティ運用業務の経験(5年以上)
・インシデント対応経験
　※学歴/業界不問

下記のいずれかのご経験がある方を歓迎します
────────

• CSIRT／PSIRT の立ち上げ・運用経験
• SOC 設計/運用 いずれかの経験
• クラウドセキュリティ（AWS/GCP/Azure）の業務経験
• ISMS（ISO27001）またはプライバシーマーク運用経験
• AIセキュリティに関する業務経験、またはAIを活用したセキュリティ施策の企画・導入経験
• セキュリティツール（EPP/EDR、XDR、SIEM、CASB、SASE、DLP）の導入・運用経験
• セキュリティ関連資格（情報処理安全確保支援士（SC）、CISSP、CCSPなど）の保有
• グローバルセキュリティ対応