1兆円企業のセキュリティインシデントへの防御や検知、対応などセキュリティ向上のための各種施策の立案や推進！グループ全体のサイバーセキュリティの改善を行うことが大きなミッションです

仕事内容

■ 概要 グループ全体のセキュリティを支える社内セキュリティエンジニアとしてセキュリティインシデントへの防御や検知、対応などセキュリティ向上のための各種施策の立案や推進をお任せします。 ■ 詳細 全社のサイバーセキュリティの改善を行うことが大きなミッションです。 ＜業務内容＞ ・セキュリティインシデント対応 ∟検知（EDR/SIEMによるログ監視） ∟初動対応（トリアージ/ログ分析/被害抑制/外部機関との連携　など） ・社内教育 ∟標的型メール訓練 ∟セキュリティ意識向上のための情報共有 ・社内ヘルプデスクメンバーの支援 ∟不審メールへの対処　など ・情報セキュリティ管理 ∟情報セキュリティポリシーや各種規定の作成/改定 ∟社内システムのリスクアセスメント ∟IT資産の脆弱性管理 ∟システム導入時/設定変更時のセキュリティ観点からの支援 ■ この仕事の面白み、魅力 ・より良いセキュリティ基盤を自分たちで主体的に作れます ・基本的に夜勤はなし、自社内勤務なので自分たちが手掛けたことの反応も感じやすい環境です ・ゆくゆくはプロジェクトマネージャーにも挑戦可能（早ければ入社後半年程度でお任せする場合もあります） ・SASE、SIEM、EDRなど新しい技術も裁量を持って取り入れていくことができます ＜セキュリティ＞ ・EDR（Endpoint Detection and Response） ・XDR（Extended Detection and Response） ・SASE製品（Secure Access Service Edge） ・ASM（Attack Surface Management） ・CTEM（Continuous Threat Exposure Management） ・CNAPP（Cloud Native Application Protection Platform） ・APM（Attack Path Management） ・UTM（Unified Threat Management） ・SIEM（Security Information and Event Management） ・脆弱性スキャンツール ＜クラウドセキュリティ（AWS）＞ ・AWS IAM（Identity and Access Management） ・AWS CloudTrail（イベントログ） ・AWS GuardDuty（脅威検出） ・AWS Security Hub（セキュリティ問題検出） ＜クラウドセキュリティ（GCP）＞ ・GCP Cloud IAM（Identity and Access Management） ・GCP Cloud Audit Logs（監査ログ） ・GCP Security Command Center（セキュリティ問題検出）