エンタープライズセキュリティエンジニア【アクセラレーター本部】

◆想定される主な業務内容 以下業務内容のうち、得意な業務からまずは担当いただきます 1. 情報セキュリティの監視・防御に関する基盤の構築と運用 情報セキュリティ上の監視や防御のためのシステム構築と運用（内製開発） ・Google Workspace、Entra ID 、Officeネットワーク(Meraki)、エンドポイント (CrowdStrike)等、の運用 ・セキュリティ関連のアラートの監視と調査、対応 ・EDR製品の運用管理およびインシデント対応の支援 ・MDMの運用管理エンドポイントの脆弱性管理 2. 情報セキュリティの強化に向けた施策の企画と実装 ・従業員の生産性を維持・向上しながら認証・認可管理を強化するソリューションの検証、導入の推進 ・コーポレート環境における脅威シナリオの洗い出しとリスクベース対策の検討・導入 ・社内利用の各種SaaSの安全管理強化の計画と実装 ・DLPの検証、実装 ・高セキュリティエリアの運用管理 ・業務属性に併せた権限管理のための体制構築 (Google Workspaceなど) ・その他ISMSの運用や個人情報保護に関連する運用業務 (手順書作成含む) 職種に関する参考記事 https://zenn.dev/mizutani/articles/start-de-ubie ◆一緒に働くメンバー・チームの特徴 Ubieのセキュリティ組織は、Security Engineer, Security Manager, Privacy Engineerで構成されており、お客様・ユーザ様に提供するプロダクトのセキュリティや社員が利用するIT環境のセキュリティ、データセキュリティやセキュリティ管理のプロセス構築・運用をCorporate Engineering Team (CET)と協業しながら行っています。 ◆業務の魅力と現状の課題 お客様・ユーザ様に安心安全なサービスを提供し続けるためのあらゆる施策の企画・実施は、Ubieが掲げるVision/Mission達成のために必要不可欠な要素です。セキュリティリスクを低減するために必要な施策の検討〜立案〜推進をend-to-endで推進することが可能なチーム体制となっております。 【変更の範囲】全ての業務への配置転換の可能性あり

・Azure、GCP、及びSaaS等を利用して何らかのシステムを設計、構築した経験 ・プログラミング経験 (言語問わず、シェルスクリプトやGAS等も含む) ・CCNAレベルのネットワーク知識 ・業務用（開発業務を含む）システムの導入、管理、運用の経験 ・情報処理安全確保支援士に相当する情報技術・情報セキュリティに関する知識

・Githubを使用したチーム開発経験 ・セキュリティ管理フレームワークに対する知見および実務上の応用経験 ・Azure、GCP、及びSaaS等におけるリスク評価、セキュリティ要件策定の経験 ・エンドポイントセキュリティの検討,構築,運営及び改善の経験 ・Security Operation CenterやManaged Security Service Provider、またはEnterprise環境におけるセキュリティ監視の実務経験 ・Google WorkspaceのIDPやEntra IDをベースとしたidentity and access management等の構築・運用 ・Windows OS、Mac OS X混在のエンタープライズ環境での端末管理経験 ・ISO/IEC 27001、27017、27018、Pマーク、SOC等の第三者認証の取得および更新審査の実務経験 ・Enterprise環境におけるZero Trust製品の実装と運用の経験 ・Infrastructure as Codeへの理解及びインフラ自動化の経験 ・クラウド(GCPまたはAWS, Azure)でのサービスの運用経験 ・DNSやGmail/Exchange OnlineなどのEnterprise環境のEmail運用経験

◆Ubieの全正社員に求められるスタンスは以下となります ・目的と成果の追求：目的から逆算して、あらゆる手を尽くして得たい成果を獲得する姿勢。 ・最高のチームプレイヤー：自らの領域の成果に閉じず、適切な領域に広く当事者意識を持ち、境界を規定せずお互いを支援する姿勢。 ・劇的進化への挑戦：自己や自組織の変容に対して貪欲である姿勢。過去の成功体験・慣習に固執せず、柔軟に環境に適応したり、変容を促す。 ・高い視座：常に自らの仕事をメタ認知し、会社・事業の方向性とのアラインメントをはかる姿勢。