【メディアドゥについて】 当社は、「著作物の健全なる創造サイクルの実現」をミッションに掲げ、国内トップシェアの「電子書籍流通事業」を主軸に成長を続ける企業です。 出版社と電子書店をつなぐ電子書籍流通の中核として、現在は2,200社以上の出版社・150店以上の電子書店と取引を行っており、強固な信頼関係を築いています。このポジションは当社の最大の強みであり、国内最大手の電子書籍取次として業界で唯一無二のプレゼンスを発揮しています。 電子書籍の配信・売上の精算・販売施策管理など、複雑で多岐にわたる電子書籍流通の業務を支える基幹システム群はすべて自社で開発・運用しており、数百万点規模のコンテンツ管理、月間数千件に及ぶ販売キャンペーン対応など、業界特有のニーズに応える仕組みを構築しています。 また、システム開発からデータ分析までを一貫して担える内製体制を整えており、商習慣やビジネス要件への深い理解をもとに、スピード感のある開発・改善サイクルを実現しています。 【チームのミッション】 私たちのミッションは、会社の信頼性向上のため、情報セキュリティガバナンスの強化を行うことです。そのため、規程の整備や社員の教育からセキュリティツールの導入やインシデントレスポンスまで、幅広くセキュリティに関する業務を行っています。 エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方の応募をお待ちしております。 【業務内容】 社内の情報セキュリティ体制強化に向け、規程整備・教育・リスク対策・モニタリング・ツール導入などを担当いただきます。 〈具体的な業務〉 ■ 社内規程の整備 情報セキュリティに関する規程の改定やガイドラインの策定をしています。 日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。 ■ 情報セキュリティ教育 情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、規程の普及や情報セキュリティに対するリテラシーの向上を行っています。 ■ セキュリティリスクの対策 リスクアセスメントや脆弱性診断、ぺネトレーションテストを行い、サービスごとのリスクの洗い出しと対応方針の検討を行っています。 ■ モニタリング Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、そのログから異常を検出し、インシデントレスポンスまでを行っています。 ■ セキュリティツールの導入 社内IT管理セクション、開発チームと連携し、セキュリティ強化に向けたツールの検証や導入などの施策を行なっています。 　 ※変更の範囲：会社の定める業務 【募集の背景】 電子書籍業界のリーディングカンパニーとして様々なシステムの開発、提供等多岐にわたる事業を推進する上で、情報セキュリティが非常に重要であると考えています。 そこで、IT企業としての社会的責任を果たすためにも、情報セキュリティガバナンスを一層強化する方針と致しました。 その一環として情報セキュリティに特化したチームを組織したため、そのチームにご参画いただけるセキュリティ担当者を募集いたします。 【キャリアパスの例】 SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます。技術的なことだけでなく、会社のルール作りや社内教育など管理業務も経験が可能です。 入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。 例. 入社7年目シニアエンジニア 新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。 ■社員インタビュー https://mediado.jp/recruit/ 【技術スタック（利用ツール）】 当社エンジニア組織の技術スタックを紹介します。サービスやプロダクトにふさわしい最適な技術を選定することで、チームが自律的に意思決定できるような体制を整えています。 ■セキュリティツール ・Splunk Cloud ・Wiz ・AeyeScan ・Microsoft Intune ・Microsoft Defender for Endpoint ・Microsoft Enterprise Mobility + Security E3/E5 ■パブリッククラウド ・AWS ・GCP ・Azure ・OCI

・ネットワークの基本的な知識 ・セキュリティに関する用語の理解

・情報処理安全確保支援士の資格保有 ・情報セキュリティアドミニストレータの資格保有 ・PCI DSS導入、運用経験 ・ISMS導入、運用経験

・メディアドゥのミッションとビジョンに共感していただける方 ・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方 ・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方 ・エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方