どんな仕事か: ＜得意分野でリードしていただくこと（いずれか）＞
防御運用・インシデント対応：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善
攻撃的検証：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言
ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応
検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング

＜チームで分担していただくこと＞
インシデント対応と、EDR などのアラートの一次対応（当番制）
取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援
全社研修・標的型メール訓練・監査対応などの定常業務
社内からのセキュリティ相談への回答
Python・PowerShell などによる運用の自動化

クラウド：AWS（主力）、Google Cloud
業務基盤：Google Workspace、Active Directory、SSO
セキュリティ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS
開発・自動化：GitHub、Python、PowerShell
求められるスキルは: 必須次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験
監視・インシデント対応体制の設計と運用
脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言
セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着
攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計
アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験
技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

歓迎《歓迎要件》

得意分野以外の領域でも、手順にない事象を自分で調べて切り分けた経験
グループ会社・子会社や委託先のセキュリティ統制の経験
大規模インシデント対応での調整・指揮の経験
脆弱性報告（CVE 採番・謝辞）、登壇・執筆、コミュニティでの技術的な活動
検知ルール（Sigma 等）の作成、MITRE ATT&CK を使った分析
情報処理安全確保支援士、CISSP、OSCP、GIAC などの資格（資格の有無より実績を重視します）
雇用形態は: 正社員
どこで働くか: 東京都
勤務時間は: ■就業時間：9:30～18:30（休憩1時間）
給与はどのくらい貰えるか: 750万円～ 1199万円
待遇・福利厚生は: ・時短応相談 ※パパママ社員も多数働いています
・兼業副業可
・交通費全額支給
・各種社会保険完備
・有給休暇、慶弔休暇、産休育休、介護休暇取得制度
・健康診断
・持ち株会制度
・社員割引あり
・服装（カジュアルOK）、髪型自由
・仮眠スペースあり
・フリースペースあり
休日休暇は: 完全週休2日（土・日）、祝日、年末年始

セキュリティアナリスト

セキュリティエンジニア