セキュリティエンジニア

以下のいずれかの実務経験・スキルが求められます。

• セキュリティエンジニアとしての実務経験（コーポレートセキュリティ・プロダクトセキュリティ・セキュリティガバナンスいずれか）
• SIEM/ログ分析基盤の運用・検知ロジック実装経験
• インシデント対応・フォレンジック・マルウェア解析の経験
• Webアプリケーションの脆弱性診断・ペネトレーションテストの実施経験
• SAST/DAST/SCAなどのDevSecOpsツール導入・運用経験
• Python・GAS・Terraform等を使った自動化スクリプトの開発経験
• AWS/Google Cloud/Azureいずれかのクラウド環境でのセキュリティ設計・運用経験
• ISMAP・ISMSなどのセキュリティ規格認証への対応経験

• 自律的な課題発見・推進力:
  セキュリティの「あるべき姿」を自ら定義し、プロジェクト化して組織を動かせる主体性が求められます。指示待ちではなく、自発的に課題を見つけて解決策を提案・実行できることが重要です。
• 事業成長と両立する現実解を追求する姿勢:
  「セキュリティと利便性の両立」を実践し、事業成長を止めない現実的な解を追求できる思考力が必要です。リスクを正確に評価しながら、ビジネスへのインパクトを最小化する判断ができることが求められます。
• エンジニアリングによる課題解決志向:
  ルーチンワークを自動化・効率化し、組織全体の生産性向上につなげるマインドセットが重要です。セキュリティ課題に対してコードやツールで解決策を実装できる姿勢が評価されます。
• 関係者との円滑なコミュニケーション力:
  エンジニアチームへのセキュアな開発教育や、経営層・監査部門への説明など、幅広いステークホルダーと連携する機会があります。技術的な内容を分かりやすく伝えられるコミュニケーション力が必要です。
• 変化・スピードへの適応力:
  事業拡大フェーズにある成長企業のため、組織体制やルールが変化しやすい環境です。変化を柔軟に受け入れ、新しい課題にも素早く対応できるアジャイルな姿勢が求められます。

• 脅威インテリジェンスの活用経験:
  CTIやThreat Huntingの知見を持ち、最新の攻撃手法やTTPsをもとに検知ロジックの改善や事前防御策の立案ができる方は即戦力として歓迎されます。
• セキュリティ資格・認定の保有:
  CISSP・CEH・OSCP・GIAC系資格など、セキュリティ専門性を証明する資格保有者は知識レベルの裏付けとして評価されます。
• BigQuery・SIEMを用いたセキュリティアナリティクス経験:
  大規模ログのクエリ最適化や可視化ダッシュボードの構築経験があると、コーポレートセキュリティグループでの即戦力として特に歓迎されます。
• Tines・ServiceNow等のSOAR/ITSM活用経験:
  セキュリティオペレーション自動化ツールの導入・カスタマイズ経験は、業務自動化を推進する上で高く評価されます。
• ISMAPやISMS等の認証取得・維持経験:
  ガバナンスグループでの規格認証対応をリードできる実務経験は、セキュリティガバナンス強化を進める本ポジションで歓迎されます。

• 大規模SaaS環境でのエンタープライズセキュリティ設計スキル:
  複数プロダクト・グループ企業を横断した組織全体のセキュリティアーキテクチャ設計・実装経験を積むことができます。SaaS事業会社特有の複雑な環境でのセキュリティ統制スキルは市場価値が高いです。
• DevSecOps・シフトレフトの実践経験:
  SSDLC（セキュアソフトウェア開発ライフサイクル）を実現するための施策企画から実装まで一貫して担当でき、開発プロセスへのセキュリティ統合スキルを習得できます。
• AIを活用したセキュリティ自動化スキル:
  生成AIやSaaSツールを活用した管理業務・問い合わせ対応の自動化を推進する経験を通じ、最先端のAISecOpsの実践スキルを習得できます。
• 高度なフォレンジック・脅威分析スキル:
  インシデント発生時のログ解析、端末フォレンジック、マルウェア解析など高度な技術調査の実践経験を積むことができます。大規模なログ基盤（2TB/day）を扱う実務は希少な経験です。
• 事業会社のセキュリティ人材としてのビジネス感覚:
  セキュリティエンジニアとして技術スキルを磨くだけでなく、ビジネス成長を止めない現実解を追求する経験を通じて、経営視点を持ったセキュリティ専門家としてのキャリアを形成できます。