どんな仕事か: 全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。

ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。

【具体的な業務内容例】

▽コーポレートセキュリティ（監視戦略・インシデント指揮）

■ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善

■大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進

■インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮

■Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発

▽セキュリティガバナンス（エンジニアリングによる効率化・可視化）

■全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化

■各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応

▽他部門連携・ベンダーコントロール

■プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理

【キャリアパス例】

ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。

■マネジメント志向：組織マネジメントを担うGM（グループマネージャー）へのステップアップ

■ゼネラリスト志向：全社的なセキュリティ戦略企画やリスクマネジメントの主導

■スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求

【採用背景】

同社は、タクシーアプリ『GO』をはじめとするモビリティサービスを展開するだけでなく、今
求められるスキルは: 必須【必須経験・スキル】

？？コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方

？？技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）

？？コーポレート：インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成

？？ガバナンス：業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）

【歓迎経験・スキル】

？？ゼロトラストアーキテクチャ（Entra ID， Intune， Jamf， Defender for Endpoint， Netskope等）の設計・構築・運用経験

？？マルウェア解析やデジタルフォレンジックの実務経験

？？大規模ログ分析基盤の構築・運用経験

？？自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験

？？Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験

？？DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験

？？セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験

？？CISSP / CISM / CISA / 情報処理安全確保支援士などの資格保有

？？英語のドキュメント読解や海外製品の技術調査

【求める人物像】

？？ミッション・ビジョン・バリューに共感できる方
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 800～1000万円

シニアセキュリティエンジニア（IT戦略本部）| フルフレックス/リモート可

セキュリティエンジニア