- どんな仕事か
-
【仕事内容】
DYMグループ全体のセキュリティを、ゼロから設計する。全社セキュリティチーム（CSIRT）立ち上げメンバーとなるセキュリティエンジニアの募集
＜セキュリティ部門について＞
DYMグループでは、事業拡大とDX推進にともない、社内外で運用するWebシステム・クラウド環境が年々増え続けています。人材・Web・医療（クリニック／ヘルスケア）など多様な事業を展開するグループ全体の情報資産を守るため、全社横断のセキュリティチーム（CSIRT）を新たに立ち上げます。
グループ全体のDXを推進するDXソリューション部を中心に、管理部・コンプライアンス部と連携しながら、グループ全体のセキュリティ体制をつくるコアメンバーを求めています。
立ち上げ期だからこそ、体制づくり・ルール策定・ツール選定のすべてに初期から関われるポジションです！
【職務内容】
営業兼キャリアアドバイザーとして求職者(新卒や第二新卒)に対し、企業とのマッチングをお任せします。企業の採用情報を把握した上で、求職者と面談し、就職先の紹介、キャリアアドバイスを行っていただきます。
DYMグループ全体のセキュリティ水準を底上げするため、「やられない」ための予防・防御の強化から、全社のセキュリティ体制づくりまで幅広くお任せします。
具体的には、以下の業務をお任せします：
セキュリティ体制の構築（CSIRT立ち上げ）
IT資産の棚卸し、リスクの洗い出し・評価（他社・業界水準との比較）
セキュリティポリシー・運用ルール・インシデント対応フローの策定
管理部・コンプライアンス部・各事業部と連携した全社ルールの浸透と運用状況のモニタリング
脆弱性管理・診断
社内Webシステムの脆弱性診断（外部診断サービス／AIを活用した社内診断）の計画・実施
診断結果に基づく改修方針の策定と、開発チームと連携した修正対応
OS／ミドルウェア／フレームワーク（PHP・Laravel・WordPress等）のバージョン管理・更新計画
クラウド・インフラのセキュリティ強化
AWS環境のセキュリティ設定の見直し・常時監視（CSPM／CNAPP等の導入・運用）
ログの収集・保全・分析基盤（SIEM）の構築・ - 求められるスキルは
-
必須 【必須（MUST）】
■大卒以上
■エンジニア経験1年以上
■Webアプリケーション、またはサーバー／クラウドインフラの開発・構築・運用経験
【歓迎（WANT）】
以下セキュリティ関連の実務経験1つ以上当てはまる方
■Webアプリケーション／プラットフォームの脆弱性診断（Burp Suite、OWASP ZAP、Nessus等）
■SOC／CSIRTでのセキュリティ監視・インシデント対応
■SIEM、CSPM／CNAPP、EDR、WAF等の導入・運用
■ID管理・アクセス制御の設計、SSO・多要素認証の導入
■セキュリティポリシー・運用ルールの策定
■AWSでのセキュリティ設計・運用経験（IAM、CloudTrail、GuardDuty、Security Hub、WAF等）
以下Web関連技術の経験
■言語：PHP、JavaScript、TypeScript、Python、golang
■開発環境：AWS、Docker
■フレームワーク：React、Next.js、Vue.js、Nuxt.js、Laravel、WordPress
■開発ツール：GitHub、GitLab
■セキュリティ関連資格（情報処理安全確保支援士、CISSP、AWS Certified Security ？ Specialty、CEH、OSCPなど）
ISMS（ISO/IEC 27001）・プライバシーマーク、医療情報システムの安全管理に関するガイドライン等への対応経験
【こんな人に向いている】
全社のセキュリティ体制をゼロから立ち上げる経験を積みたい方
CISO／セキュリティ責任者としてのキャリアに興味がある方
開発・インフラ経験を活かして、セキュリティエンジニアとして市場価値を上げたい方
- 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 給与はどのくらい貰えるか
- 480～600万円
NEW
掲載期間26/11/12～26/11/25
求人No.MYN-10797050
