【株式会社メディアドゥ】セキュリティ (ジュニア/シニアエンジニア)案件｜ 年収 ～ 1000万円（2024/09/17更新）

【チームのミッション】 私たちのミッションは、会社の信頼性向上のため、情報セキュリティガバナンスの強化を行うことです。 そのため、規程の整備や社員の教育からセキュリティツールの導入やインシデントレスポンスまで、幅広くセキュリティに関する業務を行っています。 エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方の応募をお待ちしております。 【業務内容】 ■ 社内規程の整備 情報セキュリティに関する規程の改定やガイドラインの策定をしています。 日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。 ■ 情報セキュリティ教育 情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、規程の普及や情報セキュリティに対するリテラシーの向上を行っています。 ■ セキュリティリスクの対策 リスクアセスメントや脆弱性診断を行い、サービスごとのリスクの洗い出しと対応方針の検討を行っています。 ■ モニタリング Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、そのログから異常を検出し、インシデントレスポンスまでを行っています。 ■ セキュリティツールの導入 社内IT管理セクションと連携し、エンドポイントのセキュリティ強化に向けたツールの検証や導入の支援を行っています。 ※変更の範囲：会社の定める業務 【ポジションの魅力・特徴】 ・貴重な資産であるデジタルコンテンツを情報漏えいなど様々な脅威から守り、日本の文化を保護することに貢献できます ・SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます ・技術的なことに留まらず、会社のルール作りや社内教育など管理業務も経験できます ・セキュリティエンジニアリングの領域は現在主にマネージャー1名が担っています。少数精鋭のため、裁量を持って業務に取り組める環境です ・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです 【入社後のキャリア】 入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、 またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。 例. 入社7年目シニアエンジニア 新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。 その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。 その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。 【技術スタック】 ■ セキュリティツール ・Splunk Cloud ・AWS GuardDuty ・AWS Detective ・Microsoft Intune ・Microsoft Defender for Endpoint ・Microsoft Enterprise Mobility + Security E3/E5 ■ パブリッククラウド ・AWS ・Azure ・GCP ・OCI