D【東京】セキュリティエンジニア（情報システム部）

以下のいずれかの実務経験が1年以上ある方が対象となります。

• EPP製品（エンドポイント保護プラットフォーム）の運用経験
• ネットワーク／セキュリティ製品の設計・構築・運用経験
• セキュリティインシデント対応経験（実際の設計・構築作業）
• FW・UTM等のネットワークセキュリティ機器の操作・管理経験

• 自発的な問題解決力:
  目標に向けて自ら課題を発見し、主体的に行動できる姿勢が求められます。指示待ちではなく、自ら考え動ける方が活躍できます。
• チームワーク・協調性:
  情報システム部は全国4拠点・約60名が一体となって業務を進める組織です。部署横断的に連携しながら、周囲と協調して取り組める力が必要です。
• 粘り強さ・課題対応力:
  セキュリティインシデント対応やリスクアセスメントは複雑・困難なケースも多く、諦めずに根気強く向き合い続けられるメンタルタフネスが求められます。
• 継続的な学習習慣:
  IT・セキュリティの技術は日進月歩で進化します。最新の脅威動向や新技術を継続的にキャッチアップし、自己研鑽を欠かさない姿勢が重視されます。
• 社内ステークホルダーへの説明・対応力:
  社員からのセキュリティに関する問い合わせや依頼に対し、非技術者にもわかりやすく説明・対応できるコミュニケーション力が必要です。

• ネットワーク・セキュリティ資格の保有:
  CCNAなどのネットワーク資格や、情報処理安全確保支援士・情報セキュリティマネジメント等のセキュリティ資格保有者は即戦力として歓迎されます。
• CSIRT／SOC業務の実務経験:
  インシデント対応体制の運営やSIEMを活用したログ分析・調査経験がある方は、入社後すぐに「Sky-SIRT」や社内SOC運用に貢献できます。
• セキュリティリスクアセスメント経験:
  ISMS運用やリスクアセスメントを実務で担った経験は、会社全体のリスクマネジメント業務に直結するため高く評価されます。
• 脆弱性管理業務の経験:
  システム・ソフトウェアの脆弱性診断や管理を行った経験がある方は、社内システムの脆弱性診断業務においてスキルをすぐに発揮できます。

• エンドポイント・ネットワーク両面のセキュリティ実務力:
  EPP/EDR・FW・UTM・CASBなど多様なセキュリティ製品の導入・運用経験を通じて、特定製品に依存しない幅広いセキュリティエンジニアリング力が身につきます。
• CSIRT・SOC運用とSIEM活用スキル:
  社内CSIRT「Sky-SIRT」および社内SOCの運用管理を担うことで、インシデント対応フロー、SIEMを用いた脅威分析・調査スキルを実践的に習得できます。
• ISMSおよびリスクマネジメント知識:
  リスクアセスメント、ISMS運用（ISO27001・ISO27017認証含む）、社内向けセキュリティ教育・啓蒙活動を通じて、組織横断のセキュリティガバナンス能力が培われます。
• セキュリティ企画・立案力:
  新たなセキュリティ対策の企画立案に日常的に携わることで、技術的な実装だけでなく、経営目線でのリスク判断や施策立案能力が身につきます。
• 社内IT環境全体を俯瞰するインフラ知識:
  セキュリティ視点から社内インフラ全体に関与するため、ネットワーク構成・クラウド環境（CSPM対応等）に関する実践的な知識も並行して習得できます。