【メディアドゥの事業について】 メディアドゥの主軸事業である電子書籍流通事業では、出版社様からコンテンツをお預かりし、 各電子書店様に配信する取次基幹システムを自社で開発・運用しています。 当システムでは電子書籍配信機能に加え、コンテンツや書誌情報の登録・一元管理、売上データの管理など、 電子書籍の流通に欠かせない様々な機能を提供しており、日々システムのアップデートを行っています。 当システムを利用した電子書籍の流通シェアは国内No.1※を誇っており、出版社2200社以上、電子書店150店以上をつなぎ、 電子書籍の流通の中核を担っています。 ※出典：インプレス総合研究所「電子書籍ビジネス調査報告書2023」より当社計算に基づく 【募集背景について】 電子書籍業界のリーディングカンパニーとして様々なシステムの開発、提供等多岐にわたる事業を推進する上で、情報セキュリティの強化は非常に重要です。 当社が開発・運営する電子書籍を配信するための取次基幹システムには、日々コンテンツに関するあらゆる情報が集積しています。 私たちは日本が世界に誇る多様なコンテンツを適切に扱い、当社のミッションである「著作物の健全なる創造サイクルの実現」を目指すためにも、 経営上の重要課題として情報セキュリティを一層強化する方針を掲げています。 この取り組みの一環として情報セキュリティに特化したチームを組織したため、そのチームにご参画いただけるセキュリティ担当者を募集いたします。 【チームのミッション】 私たちのミッションは、企業の信頼性向上のため、情報セキュリティの強化を行うことです。 当社の扱う「情報資産」は、書籍・コミックに関するあらゆる情報を含みます。 これらの情報資産は、日本の文化の発展と豊かな社会づくりに貢献するものであると考えています。 私たちはこの重要な資産を守る砦として、情報セキュリティの強化を通し、コンテンツの流通や創造をテクノロジーで支える役割を担っています。 【業務内容】 規程の整備や社員の教育、セキュリティツールの導入、インシデントレスポンスなど、幅広くセキュリティに関する業務を行っています。 様々な部署と連携しながら、エンジニアリングの領域にとどまらない業務を担うことができる方の応募をお待ちしています。 ■ セキュリティリスクの対策 リスクアセスメントや脆弱性診断を定期的に実施し、サービスごとのリスクの洗い出しと対応方針の検討を行っています。 ■ モニタリング Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、 そのログから異常を検出し、インシデントレスポンスまでを行っています。 ■ セキュリティツールの導入 社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行っています。 ■ 社内規程の整備 情報セキュリティに関する規程の改定やガイドラインの策定をしています。 日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。 ■ 情報セキュリティ教育 情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、 規程の普及や情報セキュリティに対するリテラシーの向上を行っています。 　 ※変更の範囲：会社の定める業務 【ポジションの魅力・特徴】 ・貴重な資産であるデジタルコンテンツを情報漏えいなど様々な脅威から守り、日本の文化を保護することに貢献できます ・SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます ・技術的なことに留まらず、会社のルール作りや社内教育など管理業務も経験できます ・セキュリティエンジニアリングの領域は現在主にマネージャー1名が担っています。少数精鋭のため、裁量を持って業務に取り組める環境です ・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです 【入社後のキャリア】 入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、 またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。 例. 入社7年目シニアエンジニア 新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。 その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。 その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。 【技術スタック】 ■ セキュリティツール ・Splunk Cloud ・AWS GuardDuty ・AWS Detective ・Microsoft Intune ・Microsoft Defender for Endpoint ・Microsoft Enterprise Mobility + Security E3/E5 ■ パブリッククラウド ・AWS ・Azure ・GCP ・OCI

・ネットワークの基本的な知識 ・セキュリティに関する用語の理解

・情報処理安全確保支援士の資格保有 ・情報セキュリティアドミニストレータの資格保有 ・PCI DSS導入、運用経験 ・ISMS導入、運用経験

・メディアドゥのミッションとビジョンに共感していただける方 ・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方 ・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方 ・エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方