D【名古屋】セキュリティエンジニア（情報システム部）

以下のいずれかの実務経験が1年以上ある方が対象です。

• EPP製品（エンドポイントプロテクション）の運用経験
• ネットワーク／セキュリティ製品の設計・構築・運用経験
• セキュリティインシデント対応の実務経験（設計・構築作業の実施経験）

• 自発的な課題解決力:
  目標に向けて自ら考え行動できる主体性が求められます。指示待ちではなく、セキュリティリスクを能動的に発見・対応できる姿勢が重要です。
• チームワーク・協調性:
  情報システム部は全国4拠点に約60名が在籍しており、拠点を越えて連携しながら業務を進める場面が多くあります。周囲と協力して目標に取り組める姿勢が求められます。
• 粘り強さ・問題解決への執着心:
  サイバー攻撃の手口は日々高度化しており、困難なインシデント対応や複雑なリスクアセスメントに対しても根気強く向き合い続けられるメンタリティが必要です。
• 継続的な学習意欲:
  セキュリティ技術は急速に進化するため、常に新しい脅威や対策手法を学び続ける習慣が不可欠です。自己研鑽を日常的に行える方が求められます。
• 論理的なコミュニケーション能力:
  社員からのセキュリティに関する問い合わせや相談に対応する場面が多く、技術的な内容を分かりやすく伝えるコミュニケーション能力が求められます。

• ネットワーク・セキュリティ資格の保有:
  CCNA等のネットワーク資格や、情報処理安全確保支援士・情報セキュリティマネジメント等のセキュリティ資格を保有している方は即戦力として評価されます。
• CSIRT／SOC業務の経験:
  インシデント対応や脅威分析など、CSIRT・SOCの実務経験がある方はより高度な業務に早期から携わることができます。
• セキュリティリスクアセスメント・脆弱性管理の経験:
  ISMS運用に関わるリスクアセスメントや、システム・ソフトウェアの脆弱性管理業務の経験は、本ポジションの中核業務に直結するため高く評価されます。

• エンドポイント～ネットワーク網羅的なセキュリティ設計・運用スキル:
  EPP/EDRからネットワークFW・UTM・CASBまで、幅広いセキュリティ製品の導入・設計・運用に携わることで、特定製品に依存しない総合的なセキュリティ技術力を習得できます。
• CSIRT・SOC・SIEM実務経験:
  自社CSIRT「Sky-SIRT」および社内SOCの運用を通じて、インシデント対応フローやSIEMを活用したログ分析・調査スキルを実践で習得できます。
• ISMSおよびリスクマネジメントの知識・実務経験:
  ISO27001に準拠したISMS運用・リスクアセスメント・脆弱性診断など、情報セキュリティマネジメントの一連の業務経験を積み、資格取得にも活かせるナレッジが身につきます。
• セキュリティリテラシー向上施策の企画・実行力:
  社内向けセキュリティ研修や啓蒙活動の立案・実施を通じて、技術スキルに加えて教育・研修設計のスキルも習得できます。
• プロジェクトマネジメント・リーダーシップスキル:
  技術リーダー・サブチーフ・チーフへのステップアップが明確に示されており、早期から設計・導入プロジェクトのリードや後進の育成を通じてマネジメントスキルを磨くことができます。