どんな仕事か: セキュリティエンジニア
ミッション
ベネッセの教育事業は、幼稚園～高校、成人向け学習、大学教育、グローバルなオ
ンライン学習まで幅広く展開しています。進研ゼミ、進研模試、鉄緑会、東京個別指導学院、
デジタルハリウッド大学、Udemy など、多様なブランドを通じて、数百万向の学習者と家
庭の個人情報・学習データを扱っています。
我々が扱う情報には大きな社会的責任があり、デジタル・ファーストの変革の中で、サイバ
ー脅威への対応は極めて重要です。
本募集元の組織であるセキュリティ推進室のシニアメンバーとして、教育事業のサイバーセキュリティを牽引し、CISO／部長と連携しながら高度な技術施策の設計・主導を担います。
メンバーのオペレーション業務に加え、ゼロトラストやクラウドセキュリティのアーキテクチャ設計、DevSecOps基盤の高度化、脆弱性管理・検出ロジックの戦略設計など、技術リードとして組織全体を底上げする役割を期待します。
主な職務内容
※弊社のセキュリティ組織における業務範囲は下記となります。
　ご経験に応じて何かしら複数業務をお願いしたい次第です。
1. セキュリティアーキテクチャ設計・高度化（実装も担当）
教育プラットフォームや顧客データを守るためのセキュリティアーキテクチャの設計・改善
クラウド環境（Azure/AWS/GCP）の権限モデル、ネットワーク、監査基盤の高度化
ゼロトラストモデル導入の推進（ID、デバイス、ネットワークの強化）
CI/CDに統合されたDevSecOps基盤の設計・改善、ツール選定・運用最適化
2. 検知エンジニアリングとSIEM高度化
SIEM/SOAR（Sentinel等）の検知ロジック・アラートチューニングのリード
行動分析、攻撃シナリオの設計、脅威モデリング
ログ収集基盤の整備とユースケース策定
モニタリング運用の体系化、メンバー育成
3. 脆弱性管理・リスク管理のリード
脆弱性管理のロードマップ策定と全社推進
システム構成基準（CIS Benchmarks等）の策定・実装推進
重大リスクの特定と経営層へのエスカレーション
サービス横断のパッチ管理・資産可視化プロジェクトのリード
4. セキュア開発推進（アプリ/インフラ両面）
プロダクト開発における設計レビュー、脅威分析（STRIDE等）の実施
SAST/DAST/SCA などの導入・運用の主導…
求められるスキルは: 必須必須要件
■セキュリティ領域での3年以上の実務経験
■下記いずれかの経験をお持ちの方
　-クラウド（Azure/AWS/GCP）のセキュリティアーキテクチャに関する深い知識
　-セキュリティツール（SIEM、EDR、WAF、SAST/DAST等）の高度な運用・設計経験
　-ネットワーク、IAM、ログ分析、脆弱性管理の複数領域での専門性
■技術的施策の推進リーダーとしての経験（メンバー育成含む）
■複雑な技術課題を整理し、経営層や開発チームに説明できるスキル
歓迎要件
■セキュリティアーキテクト／SOCリード／クラウドセキュリティリードとしての経験
■情報セキュリティ資格（CISSP, CISM, GIAC, Security+, AWS/Azure Security等）
■Python、PowerShell、TerraformなどによるOps自動化経験
■ゼロトラスト、SASE、IDaaSなどの導入プロジェクト経験
■プロダクト企業・教育業界・個人情報（特に子ども情報）の扱い経験
求める人物像
■技術リードとして自ら設計し、手を動かして実装まで完遂できる方
■セキュリティ推進室の技術的「柱」として組織を牽引できる方
■経営層とも議論しつつ、開発・インフラ現場とも深く入り込めるブリッジ力
■ミッション性の高い教育サービスの安全性向上に強い責任感を持てる方
■過度に完璧主義に寄らず、リスクとスピードのバランスを取れる方

募集年齢（年齢制限理由）～39歳以下（長期勤続によりキャリア形成を図るため）
雇用形態は: 正社員
どんなポジション・役割か: メンバークラス
どこで働くか: 東京都新宿区西新宿2丁目1-1 新宿三井ビルディング
※基本的には出社がメインとなりますが、ご都合考慮で柔軟にリモート勤務も可能です。
勤務時間は: 9：30～17：30（スーパーフレックス制）
※所定労働時間：7時間
給与はどのくらい貰えるか: 年収 7,500,000 円 - 10,000,000円
月収＋賞与（年2回）
※経験・スキルを考慮し、当社規定により支給
●諸手当：通勤手当、時間外手当、在宅勤務手当、カフェテリアプラン
●退職金制度あり
待遇・福利厚生は: ■カフェテリアプラン
自らのライフプランや必要性に合わせ、複数のメニューから選んで申請が可能です（住宅補助／出産・育児/子どもの教育・療育／介護／医療・健康増進／財産形成／ボランティア活動費補助など）。
■従業員持ち株会、確定給付年金、確定拠出型年金、定期健康診断
■能力開発支援
・セルフラーニング用プラットフォーム（Udemy Business）の利用
・能力開発ポイント（外部研修・通信教育・各種資格試験などに対して、会社が費用をサポート）
・DX資格取得支援制度
・公募制度、青紙制度
加入保険：社会保険完備
受動喫煙対策：屋内全面禁煙
休日休暇は: 休日・休暇：土日祝、夏期休暇（6/1～9/30の間で連続して3日）、年末年始(12/30～1/4）、リスキル休暇、他
どんな選考プロセスか: 書類選考のうえ、面接を複数回実施いたします。
選考回数・面接形式・実施時期は企業やポジションにより異なります。詳細な選考フローは、ご応募後に担当コンサルタントよりご案内いたします。

セキュリティエンジニア

セキュリティエンジニア