【セキュリティエンジニア】チームで大手エンタープライズのCSIRT支援に挑戦！手厚い評価制度で、着実に上流へステップUP

仕事内容

「守りの運用」から、「攻めの仕組み作り」へ。 チームで支え合いながらステップアップしませんか？ 大手エンタープライズ企業のセキュリティ体制を、最上流から支えるポジションです。 いきなり一人で重圧を背負うことはなく、チームで参画し、あなたのペースで着実にキャリアを広げていける環境です！ 【具体的な業務内容】 ※ご経験に応じて以下いずれかをご担当いただきます。 ・セキュリティ組織の体制構築支援、およびポリシー・規程の整備 ・各種セキュリティ診断やドキュメントのレビュー、プロセス改善 ・SOC/CSIRTの日常運用支援やインシデント対応 ・セキュリティプロジェクトを推進するPMOやベンダー管理業務 【プロジェクト例】 大手エンタープライズ企業におけるCSIRT支援プロジェクトです。 セキュリティ組織の体制構築から規程整備、各種診断・運用まで多岐にわたりますが、自社チームの先輩メンバーと連携しながら進められるため、安心して上流工程のノウハウを吸収できます。 【開発環境】 Linux, MySQL/postgres, AWS, Terraform, Kubernetes, Git, CloudWatch ※インフラ構築の経験を活かし、モダンな環境でセキュリティの専門性を磨けます。 【1日のスケジュール例】 ・09:00 出勤・朝会（チームで今日のタスクや課題を共有） ・10:00 設計・開発（セキュリティ要件の定義やドキュメントレビュー） ・12:00 昼休み（ランチでリフレッシュ） ・13:00 MTG（クライアントや各ベンダーとの進捗共有・円滑な調整） ・14:00 設計・開発（クラウド環境での検証や運用フローの改善提案） ・16:00 技術リサーチ（最新技術の調査やチームメンバーとの壁打ち） ・17:30 夕会（本日の成果報告と明日の準備） ・18:00 退勤（残業は抑えめ。メリハリをつけてプライベートの時間へ） ※お客様の案件状況により変動あり。 雇入れ直後：上記参照 変更の範囲：当社における各種業務全般 【こんな方に向いています！】 ・セキュリティの「運用作業」だけでなく、本質的な課題解決や組織作りに関わりたい方 ・ステークホルダー間の調整や泥臭いコミュニケーションをいとわない方 ・最新のクラウド技術や脅威動向のキャッチアップが好きな方 【社員自ら立ち上げたプロジェクト】 週1回の社内勉強会は、現場メンバーの「互いの知見を共有したい」という声から生まれました。 案件が違っても、セキュリティやクラウドの最新トレンドを教え合い、共に成長できる温かい文化があります。 【職場環境】 週2〜3日のリモートワークが可能なハイブリッド勤務。 ※スキルやプロジェクト状況とすり合わせの上、最大限ご希望に沿ったアサインを考慮いたします。 【率先したAI活用とスキルアップ支援】 LLM等AIツールの積極導入をはじめ、エンジニアが開発に没頭できる環境投資は惜しみません。 LLMやPM勉強会も活発で、仲間と最前線のスキルを磨き続けられます。 【自社との結びつき・キャリアの築き方】 客先プロジェクトへのアサインとなっても、自社との繋がりが薄れることはありません。 月1回の全社定例会議での顔合わせや表彰、週1日の社内勉強会を通じて、社員同士の活発な関わりと知識共有を大切にしています。 また、当社では明確なキャリアパスと認定制度をご用意しています。 ■ 2軸のマネジメントキャリア ・専門分野特化のマネジメント ・組織マネジメント あなたの適性や志向に合わせて、キャリアを選択できます。 ■ 努力を正当に評価する社内認定制度 ・技師制度：他者へ技術知識をレクチャーできるレベルのスキルを認定。 ・マイスター制度：技術以外の特定分野においてレクチャーできるレベルのスキルを認定。 自分で学んだ技術や知識が、曖昧にならず「フェア」に評価される仕組みです。