RECRUIT / 採用情報 未来の自分に挑戦しよう

セキュリティ (ジュニア/シニアエンジニア)

国内トップシェアの電子書籍流通企業を支えるセキュリティ担当者を募集します。

仕事概要

事業について
メディアドゥでは、出版社様からコンテンツをお預かりし、各電子書店様に配信する電子書籍流通のためのプラットフォームを自社で開発・運用しています。
当システムでは電子書籍の取次のための機能に加え、コンテンツの管理・配信、売上データの管理など、電子書籍の流通に欠かせない様々な機能を提供しており、日々システムのアップデートも行っています。当システムを利用した電子書籍の流通量は国内No.1 / 世界No.2のシェアを誇っており、出版社2200社以上、電子書店150店以上をつなぎ、電子書籍の流通の中核を担っています。

電子書籍業界のリーディングカンパニーとして様々なシステムの開発、提供等多岐にわたる事業を推進する上で、情報セキュリティが非常に重要であると考えています。そこで、IT企業としての社会的責任を果たすためにも、情報セキュリティガバナンスを一層強化する方針と致しました。その一環として情報セキュリティに特化したチームを組織したため、そのチームにご参画いただけるセキュリティ担当者を募集いたします。

チームのミッション
私たちのミッションは、会社の信頼性向上のため、情報セキュリティガバナンスの強化を行うことです。そのため、規程の整備や社員の教育からセキュリティツールの導入やインシデントレスポンスまで、幅広くセキュリティに関する業務を行っています。

エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方の応募をお待ちしております。

業務内容
■ 社内規程の整備
情報セキュリティに関する規程の改定やガイドラインの策定をしています。
日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。

■ 情報セキュリティ教育
情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、規程の普及や情報セキュリティに対するリテラシーの向上を行っています。

■ セキュリティリスクの対策
リスクアセスメントや脆弱性診断を行い、サービスごとのリスクの洗い出しと対応方針の検討を行っています。

■ モニタリング
Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、そのログから異常を検出し、インシデントレスポンスまでを行っています。

■ セキュリティツールの導入
社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行なっています。

入社後のキャリア
SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます。技術的なことだけでなく、会社のルール作りや社内教育など管理業務も経験が可能です。

入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。

例. 入社7年目シニアエンジニア
新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。

必須スキル

・ネットワークの基本的な知識
・セキュリティに関する用語の理解

歓迎スキル

・情報処理安全確保支援士の資格保有
・情報セキュリティアドミニストレータの資格保有
・PCI DSS導入、運用経験
・ISMS導入、運用経験

求める人物像

・メディアドゥのミッションとビジョンに共感していただける方
・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方

応募概要

給与
450~1,000万円

勤務地
東京都千代田区一ツ橋一丁目1番1号パレスサイドビル5F・8F
※屋内喫煙可能場所あり

■ アクセス
東京メトロ東西線「竹橋駅」直結
東京メトロ半蔵門線・都営新宿線「神保町駅」より徒歩5分

雇用形態
正社員

勤務体系
・フレックスタイム制(コアタイム11:00~15:00)
※フレキシブルタイム始業5:00~11:00、終業15:00~22:00

・リモートワーク可能
※チーム毎に決めた出社日以外で可能

試用期間
3か月

福利厚生
■ 休日・休暇
・年間休日121日 ※2023年度実績
・完全週休2日制(土日)
・祝日
・有給休暇(入社半年後に14日付与)
・夏季休暇
・年末年始休暇
・慶弔休暇
・産前産後休暇 ※取得実績あり
・育児休暇   ※取得実績あり
・介護休暇

■ スキルアップ
・資格支援
・研修参加支援
・書籍購入支援

■ コミュニケーション
・懇親会費補助
・各種クラブ活動支援

■ その他
・各種社会保険完備
・企業年金制度(マッチング制度)
・社員持株会
・通勤手当(上限5万円/月)
・育児、介護短時間勤務制度
・入学お祝い制度

技術スタック

当社エンジニア組織の技術スタックを紹介します。サービスやプロダクトにふさわしい最適な技術を選定することで、チームが自律的に意思決定できるような体制を整えています。

セキュリティツール ・Splunk Cloud
・AWS GuardDuty
・AWS Detective
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Enterprise Mobility + Security E3/E5
パブリッククラウド ・AWS
・Azure
・GCP
・OCI
エントリーする