【情シス】㉑セキュリティエンジニア

　ベネフィット・ワンは、福利厚生やヘルスケアをはじめとした人事領域のサービスを展開し、多くの会員・企業にご利用いただいています。 そうした事業基盤を支えるうえで、情報資産やお客様データを守り、安全・安心なサービスを提供し続けることは極めて重要な経営課題です。 本ポジションのミッションは、継続的な改善と組織づくりを通じて、インシデントに強く変化に適応できるセキュリティ体制を構築し、安全性と生産性を両立した企業活動を支えることです。 本ポジションでは、インフラやネットワークの知識・経験を活かしながら、セキュリティ領域の専門性を高めていただきます。 具体的には、外部SOCと連携したセキュリティ監視・インシデント対応、脆弱性管理、ID・アクセス管理、各種セキュリティ製品の運用、セキュリティ運用プロセスの改善などを担当いただきます。 単に運用を行うだけでなく、発生した課題の分析や改善提案、運用の標準化・効率化にも携わっていただくため、自ら考えながらより良いセキュリティ体制を構築していく面白さがあります。また、ナレッジの蓄積や運用ノウハウの共有を通じて、将来的なセキュリティ組織の強化にも貢献いただくことを期待しています。 さらに、事業部門や開発組織とも連携しながら、社員やサービス利用者が安心してサービスを利用できる環境づくりを推進していただきます。 今後、第一生命グループの一員として、より高度なセキュリティ基盤の構築やクラウド活用を推進していく中で、セキュリティ運用の中核メンバーとして成長できるポジションです。 【仕事概要】 ベネフィット・ワンのサービス・顧客データを守るセキュリティ部において、外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担います。 内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、ベネフィット・ワンのサービス提供を支えます。 ・内部SOCの運営および外部SOCコントロール ・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用 ・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け） ・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施 ・インシデント対応の標準化・迅速化 ・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務 ・セキュリティ運用の仕組づくり及び実務 ・セキュリティソリューションの選定、導入及び運用 ・セキュリティ強化に向けた仕組づくり ・インシデント発生時の対応方法の改善 ※※入社後は、ご経験・スキル・キャリア志向を踏まえ、以下業務の中から適性の高い領域を中心にご担当いただきます。 入社時点で上記すべての経験をお持ちである必要はございません。 これまでのご経験を活かせる領域からお任せし、段階的にセキュリティ領域の専門性を高めていただきます。 将来的にはIAM、SASE、SecOps、アプリケーションセキュリティなど幅広い領域に挑戦できる環境です。 セキュリティエンジニアとして専門性を高めたい方はもちろん、将来的にはセキュリティアーキテクトなど高度セキュリティ人材を目指し、セキュリティ領域を究めていきたい方にフィットするなポジションです。 ＜福利厚生事業を展開するだけに、環境充実は譲れない！＞ 原則土日休みの完全週休２日制 My Day休暇（誕生日休暇） フリーホリデー（連続３日の特別休暇） など、メリハリを築ける環境整備を推進。業務効率化も絶えず進めていますし、 「マイケアデイ」と呼ぶ健康診断休暇も取得可能。 有休も取りやすい雰囲気ですよ。 ■HP https://corp.benefit-one.co.jp/ ■サービスサイト https://bs.benefit-one.inc/ 【募集背景】 第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。 且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。 【配属先】 情報システム事業部　セキュリティ部　セキュリティ運用グループ ・事業部全体で約170名のメンバー（直雇用）がおります。 ・20代～50代まで幅広い年代のメンバーが活躍しています。 ・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。 【AIツールの活用】 ・Claude Code ・Cursor ・GitHub Copilot　等を利用可能 【仕事を通して得られるもの】 ・エンドユーザーが近い為、緊張感と共にやりがい・充実感を得やすい環境です。 ・システムの内製化を進めており、今後の事業の広がり・成長性が見込めます。 ・大規模システムに関わる事が出来、エンジニアとしても貴重な経験を積む事が可能です。 【現場・社員の雰囲気】 ・スキルが高いメンバーが多く、新しい技術や情報を積極的に学ぶ文化があります。 ・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができ、スキルアップもしやすく、キャリアステップも様々な方向で考えていける環境です。 ・それぞれ主体的に動き、コミュニケーションを積極的にとって業務をしています。

・ネットワークまたはサーバーの運用・構築のご経験 2年以上 ・障害調査・原因分析・復旧対応の経験 ・ネットワーク機器やサーバーにおける設定変更・運用改善の経験 ・セキュリティ領域への興味関心

・セキュリティ資格保有　 　┗例：AWSのセキュリティ資格（AWS Certified Security - Specialty）、各種ベンダー資格、各種IPA資格、CISA、CISM、CISSP、GIAC等 ・ネットワークポリシー、アクセス制御ポリシーの設計経験  ・ファイアウォール、VPN、プロキシ等のネットワークセキュリティ製品の設計・構築経験  ・AWSまたはAzureの設計・構築経験 

・セキュリティ強化に向けた仕組/組織づくりに携われる方 ・どんな仕事にも当事者意識を持って、常に改善を求められる方 ・受け身ではなく、自律的に学習を進められる方