ベネフィット・ワンのサービス・顧客データを守るセキュリティ部において、これまで外部委託で対応していた外部攻撃の監視・初動対応領域の内製化をリードいただくポジションです。 SOC（Security Operation Center）機能を担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、24時間365日止めないサービス提供を支えます。 【業務内容】 ・内部SOCの運営および外部SOCコントロール ・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用 ・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け） ・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施 ・インシデント対応の標準化・迅速化 ※具体的には？ ・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務 ・セキュリティ運用の仕組づくり及び実務 ・セキュリティソリューションの選定、導入及び運用 ・セキュリティ強化に向けた仕組づくり ・インシデント発生時の対応方法の改善 【ミッション】 ・ベネフィット・ワンのサービス・顧客データを守るセキュリティ部において、これまで外部委託で対応していた外部攻撃の監視・初動対応領域の内製化をリードいただくポジションです。 ・SOC（Security Operation Center）機能を担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、24時間365日止めないサービス提供を支えます。 【募集背景】 近年のサイバー攻撃リスクの高まりに伴い、情報資産・個人情報保護を強化する必要があり、2022年に新たにセキュリティ部を新設しました。 ISMAP登録や監査対応などを通じてセキュリティ基盤を整備する重要な役割を担う仲間を求めています。 新しい部署ですので、既存のやり方にとらわれず、自ら手を挙げてチャレンジできる環境です。 【配属先】 情報システム事業部　セキュリティ部　セキュリティ運用グループ 【仕事を通して得られるもの】 ・専門性の高い業務への領域拡大 ・高度な脅威検知技術の導入と運用 ・インシデント対応方針決定 ・インシデント対応プロセスの標準化・自動化

・インフラ構築／運用（ネットワーク・サーバ・PC）5年以上 ・セキュリティインシデント対応（UTM・EDR・EPP）5年以上 ・AWS構築／運用3年以上

・AWSのセキュリティ資格（AWS Certified Security - Specialty） ・各種ベンダー資格、各種IPA資格、CISA、CISM、CISSP、GIAC等 ・各種ガイドラインやセキュリティスタンダードの運用経験 ・脆弱性診断対応経験

・セキュリティ強化に向けた仕組/組織づくりに携われる方 ・どんな仕事にも当事者意識を持って、常に改善を求められる方 ・受け身では無く、自律的に学習を進められる方