＜業務内容＞ ・社内情報システムおよびインフラの統制 全社的なSaaSおよびIaaSのアクセス制御・構成管理、社内ITインフラ・ネットワーク環境の設計・構築・運用、各種セキュリティ基盤・監視基盤の構築・運用等 ・CSIRT活動 セキュリティ対策の管理・運用、インシデント発生時のトリアージ、封じ込め、根絶、復旧対応、関係機関への報告を含むインシデント対応プロセスの整備・運用、マルウェア対策および侵害痕跡調査等

※次の中から複数のご経験をお持ちの方 ⚫︎ITインフラ・クラウド基盤運用 ・パブリッククラウド（IaaS環境）におけるネットワーク設計、IAM制御、監査ログ設定等の実務経験。 ・複数のSaaS製品の統合的な管理・運用経験（IdPを用いたSSO／SAML認証連携、プロビジョニング自動化等の運用経験）。 ・アカウントを中心とするクラウドやSaaSの統制実務。 ⚫︎ネットワークおよび境界防御 ・Linux／Windowsサーバおよびネットワーク機器の基礎的な構築・運用管理経験。 ・ファイアウォール、IDS、IPS、各種監視基盤の構築および運用経験。 ・オンプレミスネットワークのセグメンテーション設計能力。 ⚫︎インシデント対応（CSIRT） ・サイバーセキュリティインシデント発生時における初動対応、影響範囲の特定、および復旧に向けた他部門との調整経験（CSIRTメンバーとしての活動経験）。 ・外部のセキュリティマネージドサービスからのエスカレーションに対する一次・二次対応経験。 ⚫︎ソフトウェア開発への理解 ・クラウド型ソフトウェア開発におけるセキュリティ設計支援業務の経験。 ・開発部門と技術的な要件について円滑にコミュニケーションを図り、DevSecOpsの理念を推進した経験。

⚫︎フレームワーク・コンプライアンス ・アクセス制御、監査と責任追跡性、構成管理、識別と認証、メディア保護、人的セキュリティ等に基づくセキュリティ統制の設計および運用体制の構築経験。 ・防衛産業におけるサイバーセキュリティ基準や経済安全保障に関連する制度への対応経験。 ⚫︎組織マネジメント・プロセス設計 ・セキュリティ部門・組織の立ち上げ経験。 ・業務プロセスの標準化を推進し、個人に業務負担が偏らないチーム体制を確立した経験。 ・QAエンジニアと協力し、プロダクトライフサイクル全体にわたるセキュリティ施策の構築支援経験。

・誠実な方 ・当社が目指す、日本の安全保障への貢献というミッションに心から共感できる方 ・開発部門や他部署との建設的な対話を通じ、組織全体のセキュリティ文化を醸成していく意欲のある方