仕事内容

【募集背景】
デジタル技術・データの利活用が進みIT資産管理が拡大・複雑化する中で、サイバー攻撃は巧妙化しておりサイバーセキュリティリスクは高まっています。その中でより効果的かつ効率的なセキュリティガバナンスやサイバーセキュリティ態勢の強化は重要課題であり、積極的な推進が求められます。本業務は、サイバーセキュリティの動向をタイムリーに捕捉し、必要な対策を行い、MS＆ADグループのサイバーセキュリティ態勢を強化します。そのために必要なサイバーセキュリティ人財を募集します。

【業務内容】
■サイバーセキュリティ推進部にて行っている主な業務（グループ、ユニット単位で、担当領域はことなります）
・当社が実装すべきサイバーセキュリティ対策の検討、企画、推進
（特に、数百存在する各システムのセキュリティ対策を管理するためのPMO業務等）
・セキュリティインシデント、脅威情報、脆弱性情報等の収集・把握、対応支援
・オンプレ／クラウド環境でのシステム構築にあたり、セキュリティ設計支援、評価
・システムリリース前およびリリース後の定期的なセキュリティ診断の実施セキュリティ製品による監視運用（ＳＩＥＭ、ＩＰＳ、ウイルス対策、Ｓａｎｄｂｏｘ製品等）
（特に、セキュリティ製品のサポート切れによる更改や、新セキュリティ製品導入のための検討を含む）
・システムリリース前およびリリース後の定期的なセキュリティ診断の実施

【具体的な業務】
＜セキュリティ運用の強化＞
・サイバーインシデントやアラートの発生時に備えて、対応手順書の整備や運用改善を行う。
・サイバーインシデントやアラートの発生状況や傾向を定量的なレポートに整理して、可視化する。
・システム部門の各担当と連携して、技術面や運用面でのセキュリティ強化策検討や改善を行う。
(例．サイバーセキュリティ面での課題に対する製品やサービスの選定～導入まで)

＜ネットワーク運用のセキュリティ観点での強化＞
・ネットワークのセグメント（区画）を踏まえたIPやポート許可の評価を行う。
・新しくネットワークを接続する際のセキュリティ観点での検討・支援を実施する。
・ネットワークポリシー・ルールをセキュリティの観点で見直しをする。
・ネットワーク製品（FW/IPS/IDS）を使ったログ分析を実施する。
・セキュリティインシデント対応（不正アクセスの検知、調査、攻撃メールの対応）
・NWインシデント対応
・ユーザーからの問い合わせ対応（ウイルス付メールのようなものを開封してしまった等）

■先進的なサイバーセキュリティ研究
・サイバーセキュリティ先進国であるイスラエルのスタートアップ企業との合同研究、先進技術の各種施策への組み込み

雇用形態

正社員

待遇・福利厚生・諸手当

■在宅勤務制度
あり　（現在は月10日まで可）
■福利厚生
財形貯蓄／確定拠出年金／持株会／ローン制度
弔慰金／見舞金など
■その他
クラブ活動支援
グループ会社保有の厚生施設利用可
マッサージルーム（高田馬場本社のみ）
■各種保険
あり（健康保険、厚生年金保険、雇用保険、労災保険）
■通勤手当
会社規程に基づき支給

休日・休暇

■ 休日
土日祝（完全週休２日制）、12/31～1/3
■年次休暇
入社日より規程に基づく日数を付与　
※１２日間は完全取得義務（年間平均取得日数１９日）
■年間休日
　１３４日
■その他休暇
プラス休暇（年次有給休暇とは別に全社員に最大１２日付与） 　
結婚休暇、慶弔休暇、クリエイティブ休暇（勤続年数による）など

就業時間

■勤務時間
９：００～１７：００（うち、休憩１時間）、所定労働時間７時間

■勤務形態
裁量労働制（みなし労働時間：1時間45分／1日あたり）

残業時間

34時間　※所定労働時間は７時間であり、これを超えた時間

企業情報