【株式会社マイナビ】【デジタルテクノロジー戦略本部】マイナビグループ全体のセキュリティエンジニア（CSIRT）案件｜ 年収 ～ 700万円（2024/10/09更新）

マイナビのセキュリティ事故対応組織である「Mynavi-CSIRT」の一員として、事故対応と未然防止に取り組みます。 ＜業務詳細＞ ・事故対応（対応管理、社内外調整、技術支援） ・脆弱性診断（第三者による診断の調整、内製診断） ・セキュリティ教育 ・セキュリティポリシー運用 ・システムのセキュリティレビュー ・問い合わせ対応 ※時間外、休日、深夜業務の可能性あり ◆利用しているソフトウェア ・Python ・AWS ・FutureVuls ・ZAP ・Elasticsearch ＜組織のミッション＞ ◆「マイナビグループの事業発展をセキュリティで支える」 上記をミッションに、各事業の一員として、リスクの低減と利益の最大化を両立するための落としどころを模索し続けます。 単にルール違反を取り締まるだけではなくて、違反者を出さない仕組み作り、時流や状況に合わせた柔軟な制度改善といったことに取り組んでいきます。 ◆内製と外注、両方の選択肢を持つ チームの立ち上げ期ということもあり、セキュリティベンダー各社の力を借りることも多いです。 しかし、自社のセキュリティを設計・運用すべきは、事情をよく理解した社員であると考えています。 純粋な企画職ではなくエンジニアとして自らの技術を向上し続け、ベンダーに丸投げせず適切にコントロールし、必要に応じて内製の選択肢をとれるチームを目指しています。 ＜ポジションならではの魅力・やりがい＞ 能力に応じて、多数のサービス、システムを持つ組織のセキュリティ企画の全フェーズに関われます。 ＜業務を通じて身につくスキル＞ ◆ハードスキル ・IT基礎（アプリケーションやインフラ、ネットワークなど） ・セキュリティ全般 ◆ソフトスキル ・企画立案・遂行能力 ・コミュニケーション能力 ・文書作成能力