資金調達257億!【コーポレートセキュリティエンジニア】♢DX & AI製造業の未来を創る/在宅可/海外市場参入_Cad10083
キャディ株式会社
給与:550万円〜1100万円
雇用形態:正社員
勤務地:東京都
仕事内容
◆◇ミッション◆◇
キャディでは「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。
コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます
◆◇業務内容◆◇
1)情報セキュリティ体制の構築・運用
・コーポレート領域における情報セキュリティ戦略の策定・実行
・社内システムやクラウド環境(Google Workspace, Microsoft 365等)におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理
・セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の運用と改善
2)インシデント対応とリスク管理
・セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む)
・外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行
・定期的な脆弱性診断・ペネトレーションテストの計画と実施支援
・各種監査(ISMS、SOC2、外部監査等)における技術面の対応
3)技術検証とセキュリティ文化の対外発信
・新たなセキュリティ技術やフレームワーク(例:ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等)の情報収集とPoC(概念実証)の企画・実施
・業界標準・ベストプラクティスに基づいた社内導入の検討・評価(セキュリティツール、認証基盤、監査基盤など)
・自社のセキュリティ体制構築に関する知見の社外発信(テックブログ、カンファレンス登壇、勉強会などへの参加・主催)
・社内の技術的な知見の体系化、ナレッジ共有(Confluence、GitHub、Notion等の活用)
・グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映(業界団体、外部勉強会、フォーラム等への参加)
◆◇利用ツール・デバイス◆◇
Windows、Macbook、iPhone/iPad
Google Workspace、Microsoft Entra ID、Slack、Confluence、Jira
Intune、Jamf、CrowdStrike、Firewall、IPS/IDS等のセキュリティ製品
各種ログ収集・分析基盤、脅威インテリジェンスサービス
応募資格
◆応募資格(必須)
・CADDiのミッション・バリュー・カルチャーへの共感
・エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験(社内向けシステム、インフラ、クラウドなど)
・セキュリティインシデント対応やログ分析、脆弱性管理の実務経験
・部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験
・実効性あるセキュリティルールや仕組みを、現場に定着させた経験