なぜ募集しているのか: 国内最大級のコスメ・美容サイト「@cosme」を主軸に、ECや店舗事業などネットとリアルを融合した独自のサービスを展開する同社。MAU1,790万人、クチコミ数2,100万件というビッグデータを核に、データコンサルティングサービスの開始や海外展開も加速させています。
事業成長に伴い、守るべき情報資産の重要性はかつてなく高まっています。同社は経営上の重要テーマとしてサイバーレジリエンスの確立を掲げ、セキュリティ基盤の強化を進めてきました。しかし、日々増加するアラート対応は既存メンバーの兼務に依存しており、専門組織の設立が急務となっています。

そこで今回、グループ全体のセキュリティ監視（SOC）体制の設計と高度化を牽引する、セキュリティ運用の中核メンバーを募集することになりました。
どんな仕事か: グループ全体のセキュリティ監視（SOC）体制の設計と高度化を担う中核ポジションです。
外部委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携してインシデント対応を主導するなど、
グループ横断でのセキュリティガバナンス強化を牽引していただきます。

＜おすすめポイント＞
●「設計」から始まる体制構築フェーズ
●組織を動かす意思決定にも関与できる
●メディアから海外事業まで横断する経験

■具体的な仕事内容
24時間365日の実監視を担う外部委託先（SOC）と協働し、グループ全体のセキュリティ監視体制の設計・構築から、
インシデント対応、継続的な改善までをリードしていただきます。

▼体制構築フェーズ
●グループ全体のセキュリティ監視（SOC）体制の運用フロー構築・確立
●SOC運用委託先のマネジメント、エスカレーションルールの設計
●監視対象システム・アラート種別の整理、優先度（トリアージ基準）の設計
●インシデント対応プロセス全体の設計・改善

▼有事対応（インシデントレスポンス）
●セキュリティインシデント発生時における、CSIRTと連携した対応の主導
●インシデント発生時の意思決定（影響範囲の判断、経営層への報告要否の判断）
●インシデント対応後のポストモーテム、再発防止策の策定

▼継続的改善
●社内向けセキュリティ教育・研修プログラムの企画・実施
●監視システム・セキュリティツールの運用改善（検知ルールのチューニング等）
●セキュリティ運用に関するKPI設計・レポーティング

◎基盤導入やベンダー選定は完了済み。ゼロからの調整業務ではなく、体制の「設計」という最上流からキャリアをスタートできます。
◎監視対象はメディア、EC、店舗、海外事業など多岐にわたります。単一事業に留まらない、複雑な環境に対応する専門性を磨くことが可能です。

【環境】
・クラウド：AWS、GCP
・セキュリティ：SASE、IDaaS、EDR、MDM
・その他：Windows Server、Slack、Google Workspace など

【将来的に従事する可能性のある仕事内容】
同社業務全般

【所属部署情報】
テクノロジーセンターコーポレートIT＆セキュリティ本部コーポレートIT室セキュリティ監視グループへの配属です。
求められるスキルは: 必須 ▼必須条件
・事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験（目安3年以上）
・セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験
・外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験
・ネットワークおよびサーバー（Windows／Linux）に関する基礎知識

◎必須ではありませんが、CSIRTとしての活動経験、クラウド環境でのセキュリティ運用経験、セキュリティ関連資格、SOAR等の運用自動化経験、チーム立ち上げ経験がある方はなお歓迎です！
雇用形態は: 正社員
どこで働くか: 勤務地：東京都港区赤坂1-12-32 赤坂アーク森ビル34階
アクセス：東京メトロ各線「溜池山王駅」より徒歩4分

＜リモートワーク＞
一部リモートOK（出社要）
週1～1日

＜将来的に勤務する可能性のある場所＞
勤務地変更なし

＜受動喫煙防止策＞
屋内に喫煙可能室設置
勤務時間は: フレックスタイム制 1日の標準労働時間：8時間
月平均残業時間：20時間
給与はどのくらい貰えるか: 年収：700～990 万円月給制基本給：369943円
残業代：固定残業代制固定残業時間：45時間
固定残業代：130057円超過分は全額支給
通勤手当：実費支給 (上限あり50000円)
賞与：なし
昇給：考課等の結果により会社が必要と認める時に行います。
待遇・福利厚生は: ■社員持株制度　■慶弔見舞金制度　■社内割引制度　■各種表彰制度　■部活動支援制度　など
休日休暇は: 【年間休日】120日
【休日内訳】完全週休2日制土曜日,日曜日,祝日,夏季休暇,年末年始休暇,産前・産後休暇,育児休暇,介護休暇,特別休暇
どんな選考プロセスか: ※この求人情報は、エンエージェント（エン株式会社）を通じての受付となります。
今後連絡させて頂く場合は担当コンサルタントもしくは、エンエージェントのスタッフよりご連絡させていただく可能性があります。
※エントリー後の流れについてはエンエージェントよりご説明いたします。
※ご登録いただいたWeb履歴書に加え、「履歴書」「職務経歴書」をご提出いただく場合がございます。

社内SE◆セキュリティ運用リーダー【セキュリティ監視体制の設計・構築／@cosme】

社内SE・システム管理