【必須資格・経験】
▼必須条件
・事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験（目安3年以上）
・セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験
・外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験
・ネットワークおよびサーバー（Windows／Linux）に関する基礎知識
◎必須ではありませんが、CSIRTとしての活動経験、クラウド環境でのセキュリティ運用経験、セキュリティ関連資格、SOAR等の運用自動化経験、チーム立ち上げ経験がある方はなお歓迎です！
____________________
社内SE◆セキュリティ運用リーダー【セキュリティ監視体制の設計・構築／@cosme】
【仕事内容】
グループ全体のセキュリティ監視（SOC）体制の設計と高度化を担う中核ポジションです。
外部委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携してインシデント対応を主導するなど、
グループ横断でのセキュリティガバナンス強化を牽引していただきます。
＜おすすめポイント＞
●「設計」から始まる体制構築フェーズ
●組織を動かす意思決定にも関与できる
●メディアから海外事業まで横断する経験
■具体的な仕事内容
24時間365日の実監視を担う外部委託先（SOC）と協働し、グループ全体のセキュリティ監視体制の設計・構築から、
インシデント対応、継続的な改善までをリードしていただきます。
▼体制構築フェーズ
●グループ全体のセキュリティ監視（SOC）体制の運用フロー構築・確立
●SOC運用委託先のマネジメント、エスカレーションルールの設計
●監視対象システム・アラート種別の整理、優先度（トリアージ基準）の設計
●インシデント対応プロセス全体の設計・改善
▼有事対応（インシデントレスポンス）
●セキュリティインシデント発生時における、CSIRTと連携した対応の主導
●インシデント発生時の意思決定（影響範囲の判断、経営層への報告要否の判断）
●インシデント対応後のポストモーテム、再発防止策の策定
▼継続的改善
●社内向けセキュリティ教育・研修プログラムの企画・実施
●監視システム・セキュリティツールの運用改善（検知ルールのチューニング等）
●セキュリティ運用に関するKPI設計・レポーティング
◎基盤導入やベンダー選定は完了済み。ゼロからの調整業務ではなく、体制の「設計」という最上流からキャリアをスタートできます。
◎監視対象はメディア、EC、店舗、海外事業など多岐にわたります。単一事業に留まらない、複雑な環境に対応する専門性を磨くことが可能です。
【環境】
・クラウド：AWS、GCP
・セキュリティ：SASE、IDaaS、EDR、MDM
・その他：Windows Server、Slack、Google Workspace など
【雇用形態】
正社員
____________________
【年収・給与】
年収：700～990 万円 月給制 基本給：369943円残業代：固定残業代制 固定残業時間：45時間 固定残業代：130057円 超過分は全額支給 通勤手当：あり 実費支給 (上限あり50000円) 賞与：なし 昇給：あり 考課等の結果により会社が必要と認める時に行います。
【待遇・福利厚生】
■社員持株制度 ■慶弔見舞金制度 ■社内割引制度 ■各種表彰制度 ■部活動支援制度 など
【勤務地】
勤務地：東京都港区赤坂1-12-32 赤坂アーク森ビル34階
アクセス：東京メトロ各線「溜池山王駅」より徒歩4分
＜リモートワーク＞
一部リモートOK（出社要）
週1～1日
＜将来的に勤務する可能性のある場所＞
勤務地変更なし
＜受動喫煙防止策＞
屋内に喫煙可能室設置
【勤務時間】
フレックスタイム制 1日の標準労働時間：8時間 月平均残業時間：20時間
【休日休暇】
【年間休日】120日
【休日内訳】 完全週休2日制 土曜日,日曜日,祝日,夏季休暇,年末年始休暇,産前・産後休暇,育児休暇,介護休暇,特別休暇
____________________
【選考プロセス】
面接2回を予定（筆記試験あり）
一次面接（室長）最終面接（本部長、人事）
【事業内容・会社の特長】
日本屈指の規模を誇る美容情報サイト『@cosme』の運営をする会社です。
美容に関わる膨大な商品情報・ユーザー情報を蓄積したデータベースを活用。リアル店舗「@cosme STORE」やEC「@cosme SHOPPING」等、ビューティ領域で、ネットとリアルを効果的に組み合わせた垂直型の事業を展開しています。
【募集背景】
国内最大級のコスメ・美容サイト「@cosme」を主軸に、ECや店舗事業などネットとリアルを融合した独自のサービスを展開する同社。MAU1,790万人、クチコミ数2,100万件というビッグデータを核に、データコンサルティングサービスの開始や海外展開も加速させています。
事業成長に伴い、守るべき情報資産の重要性はかつてなく高まっています。同社は経営上の重要テーマとしてサイバーレジリエンスの確立を掲げ、セキュリティ基盤の強化を進めてきました。しかし、日々増加するアラート対応は既存メンバーの兼務に依存しており、専門組織の設立が急務となっています。
そこで今回、グループ全体のセキュリティ監視（SOC）体制の設計と高度化を牽引する、セキュリティ運用の中核メンバーを募集することになりました。
____________________
#新着求人
#ミドルの転職
#30代・40代の転職ならミドルの転職
#ITエンジニア
#システムエンジニア（SE）
