【デジタルテクノロジー戦略本部】マイナビサービスに関わるセキュリティ設計・運用担当（管理職候補）

以下のいずれかの経験・知見が求められます。

• オープン系システム（Linux）のセキュリティ設計・運用経験
• クラウド環境（AWS等）のセキュリティ設計・実装経験
• SaaSを含むWebサービスのセキュリティ要件整理・実装支援経験
• インシデント対応（検知・分析・初動対応・報告・再発防止）の実務経験
• セキュリティ監査・脆弱性診断の企画・実施経験
• 外部ベンダー・パートナーとの協業によるセキュリティ施策推進経験

• 事業部門との折衝・調整力:
  セキュリティ要件の整理や実装支援において、技術部門と事業部門の双方と円滑にコミュニケーションを取り、双方の利益を最大化する落としどころを見つける調整力が求められます。
• リスクと事業価値のバランス感覚:
  「ルール違反を取り締まるだけでなく、違反者を出さない仕組みを作る」という姿勢のもと、リスク低減と事業利益の両立を意識した思考・判断ができることが期待されます。
• 自律的な技術探求心:
  ベンダーに丸投げせず自社で設計・運用することを重視する組織方針のもと、常に技術をアップデートし、内製の選択肢を持てるエンジニアであり続ける姿勢が必要です。
• 緊急時の冷静な対応力:
  インシデント発生時に顧客影響を考慮しながら迅速かつ冷静に初動対応・報告・再発防止策の立案ができる判断力と実行力が求められます。
• マネジメント志向・リーダーシップ:
  管理職候補として採用されるポジションのため、チームや施策を牽引するリーダーシップ、後進育成への意欲、および組織横断での推進力が重要視されます。

• Pythonを用いたセキュリティ自動化・スクリプト開発経験:
  業務で実際にPythonを使用しており、脆弱性診断や監査の自動化などへの活用経験がある方は即戦力として歓迎されます。
• FutureVuls・ZAP・Elasticsearch等のツール利用経験:
  利用ツールとして明記されているため、これらのセキュリティツールや監視基盤の実務経験は選考において大きなアドバンテージになります。
• 情報処理安全確保支援士（登録セキスペ）やCISSP等の資格保有:
  セキュリティエンジニアの専門性を客観的に示す資格は、社内外での信頼獲得にもつながり、評価対象となります。
• CSIRT・SOCでの実務経験:
  インシデント対応組織での実務経験は、本ポジションが担うインシデント検知・分析・対応業務において直結するスキルです。

• 大規模BtoCサービスにおける実践的セキュリティ設計力:
  多くの会員を抱えるマイナビの70以上のサービスに関わることで、事業規模・顧客影響の大きな環境でのセキュリティ設計・運用ノウハウが習得できます。
• ベンダーコントロール・内製化推進スキル:
  外部ベンダーとの協業を適切にコントロールしながら、内製化の選択肢を持つチームを構築する経験を通じて、調達・ガバナンス・技術マネジメントの複合スキルが身につきます。
• 全社横断セキュリティマネジメント経験:
  事業部門・技術部門・外部パートナーとの多角的な連携の中でセキュリティ施策を推進することで、組織横断のプロジェクトマネジメントや折衝スキルを磨けます。
• クラウド・SaaSセキュリティの最新知識:
  AWSやSaaSを活用したサービス基盤のセキュリティ設計・レビュー業務を通じて、クラウドネイティブなセキュリティアーキテクチャの知見を深めることができます。
• 管理職・リーダーとしてのマネジメント実務経験:
  管理職候補として採用されるため、チームのマネジメントや方針策定に早期から関与でき、セキュリティ組織のリーダーとしてのキャリアを積む機会があります。