【デジタルテクノロジー戦略本部】マイナビサービスに関わるセキュリティ設計・運用担当

以下のいずれかの経験・知見が求められます。

• Linux・クラウド（AWS等）・SaaS等のオープン系システムにおけるセキュリティ設計・運用経験
• セキュリティインシデント対応（検知・分析・初動・報告・再発防止）の実務経験
• 脆弱性診断・セキュリティ監査の企画・実施経験
• セキュリティ要件の整理・実装支援の経験
• 外部ベンダー・パートナーとの協業によるセキュリティ施策推進経験

• 事業部門との連携・折衝力:
  技術的知識を持ちながら、非技術系の事業部門メンバーとも円滑にコミュニケーションできる力が求められます。セキュリティ要件の整理や問い合わせ対応など、橋渡し役として機能する場面が多いです。
• リスクと事業価値のバランス感覚:
  「リスク低減」と「利益最大化」の両立を意識し、現実的な落としどころを提案できる思考力が重要です。ルールの押しつけではなく、事業成長を支えるスタンスが求められます。
• 自律的な課題発見・解決力:
  チーム立ち上げ期のため、自ら課題を発見しアクションを起こすプロアクティブな姿勢が必要です。ベンダーへ依存せず、自ら手を動かし続ける意欲が問われます。
• 継続的な学習・技術向上意欲:
  セキュリティ脅威は日々進化しており、最新の攻撃手法・対策トレンドをキャッチアップし続ける知的好奇心と学習習慣が欠かせません。
• 報告・ドキュメンテーション能力:
  インシデント発生時の初動報告から再発防止策の立案・実行支援まで、関係者への的確な情報伝達や文書化スキルが必要とされます。

• Python等スクリプト言語を用いたセキュリティ自動化経験:
  FutureVulsやElasticsearchなど、ログ解析・脆弱性管理ツールのスクリプト活用や自動化の経験があると即戦力として活躍できます。
• CSIRT・SOCでの実務経験:
  社内CSIRT・SOCにおいてインシデント対応を一通り経験している方は、チームのセキュリティ運用体制強化に大きく貢献できます。
• セキュリティ関連資格（CISSP・情報処理安全確保支援士等）の保有:
  専門知識の客観的な証明となり、社内外のステークホルダーからの信頼獲得に寄与します。
• ZAP等を用いたWebアプリケーション脆弱性診断の経験:
  マイナビが展開するBtoCサービスの脆弱性診断業務に直結するスキルであり、即応性の高い活躍が期待されます。
• クラウド（AWS）セキュリティ設計・運用の深い知見:
  AWSを主要インフラとして利用しており、IAM・Security Hub・GuardDuty等のAWSセキュリティサービスの経験があれば大きな強みになります。

• 大規模BtoCサービスを対象としたセキュリティ設計・運用の実践知識:
  多数の会員を抱えるマイナビの各種サービスを守る経験を通じ、高いビジネスインパクトを持つセキュリティ設計の実践スキルが身につきます。
• インシデントレスポンス（IR）の実践力:
  実際のサービス環境における検知・分析・初動対応・再発防止策の立案・実行支援という一連のIRプロセスを、実務を通じて習得できます。
• セキュリティガバナンス・制度設計のスキル:
  事業部横断でセキュリティ要件整理や監査対応を行うなかで、組織全体のセキュリティガバナンスを設計・推進する能力が養われます。
• ベンダーマネジメント力:
  外部セキュリティベンダーとの協業を通じて、適切なベンダー選定・コントロール・成果評価を行うマネジメントスキルを習得できます。
• クラウドセキュリティ（AWS）の深い実践経験:
  AWS環境でのセキュリティ設計・監視・対応を実務で積み重ねることで、クラウドセキュリティの高い専門性が得られます。