【採用背景】 弊社は2019年9月に上場し、国内企業の事業インフラとして重要なポジションを担っています。 同時に大量のユーザ情報及びチャット上のメッセージを始めとした事業に関わる機密情報を多く取り扱っており、より強固なキュリティ体制の構築が急務となっております。 事業の拡大、グループ企業化など、成長過程において、ビジネスを阻害しないよう、セキュリティの側面で事業、会社を支援していただきます。 【ポジションの魅力】 これから組織が立ち上がるタイミングなので、一定の裁量を持って業務を推進いただきたいと考えております。そのため、業務の幅が広く自分のやりたいことができる可能性も高いです。また、中長期のプロダクト戦略にセキュリティエンジニアとして貢献できるチャンスでもあるため、成長が見込めるポジションとなります。 【仕事内容】 外部からの攻撃、内部不正、意図せぬ事故、さまざまな脅威からプロダクトを守るためのセキュリティ施策の実装を担当。 プロダクト、コーポレートITの両方の領域に携わっていただく予定です。  ご経験に応じ、下記のうちいずれかをご担当いただく予定です ■クラウドセキュリティの設計・実装： ・AWS/GCP環境におけるセキュリティ設定の標準化と統制（Security Hub, GuardDuty等の活用） ■セキュリティ監視基盤（SOC）の構築・運用： ・膨大なログ（監査ログ、アクセスログ等）に対する分析基盤の設計 ・SIEM等のツール選定・導入、検知ルールのチューニング ※「24時間365日の有人監視」ではなく、自動化とフィルタリングにより「本当に危険なものだけを検知・即応する」スマートな運用体制の構築を目指しています。 ■インシデント対応（CSIRT）： ・インフラ起因の脆弱性対応、攻撃検知時のログ調査・対応 ■脆弱性管理： ・OS/ミドルウェア/ネットワーク機器等の脆弱性情報の収集・評価・対策実行 【必要なスキル・経験】 ■下記①②いずれかのご経験をお持ちの方 ①PFのセキュリティ対策（クラウドセキュリティ） ・AWSなどのクラウド環境におけるセキュリティコントロールの実装 ・クラウド環境に対するセキュリティ評価 ②ネットワーク製品に特化したセキュリティ対策 ・セキュリティ監視の構築・運用（SIEMやWAFの運用） ・セキュリティ製品の導入・運用（FW／IDS・IPS／WAFなど） ・インフラの脆弱性評価、対策支援 【あると望ましいスキル・経験】 ・CI/CDを利用しての開発/運用経験 （CI/CDパイプラインにおけるセキュリティの実装を行うことがあるため、ご経験がある方を歓迎しております） ・コンテナやオーケストレーション技術の知識 　  ・SOC構築・運用経験 - DB（SQL）の知識 ・インフラ（AWS）の知識 【求める人物像】 ・当社の理念やビジョンに共感していただける方 ・当事者意識を持ち自ら提案し新しい仕事を作っていける方 ・チームメンバーと積極的にコミュニケーションが取れる方 ・サポーティブに働ける方 ・問題を発見し、それに対して提案ができる方 ・未経験の業務でも積極的に取り組める方 ・事業や会社、チームの変化に柔軟に対応していける方 【参考】 ・鹿児島発・世界行き。安心と信頼をユーザーに届ける。 https://chado.chatwork.com/entry/2021/03/09/100000 ・セキュリティ https://creators-note.chatwork.com/archive/category/Security