DZID-01-Corporate Security Engineer

業務内容

• コーポレートIT環境のセキュリティ戦略の実行・運用高度化をグローバルに推進
• セキュリティ関連事項全般（エンドポイント、クラウド、アクセス制御、データ保護、インシデント対応）を横断的に担当
• CSIRTの構築・運用、セキュリティインシデント対応計画の整備・実施、夜間/休日対応の可能性を含む運用
• アセット管理・脆弱性管理・セキュリティ設定管理、DLP・暗号化・データ主権設計を含むデータセキュリティの実装
• クラウドセキュリティ管理（CSPM含む）とセキュリティベンダーとの協働、教育・訓練の実施
• IAM設計（最小権限、IDライフサイクル）、セキュリティ改善の主導・調整

技術スタック

必須スキル

• コーポレートIT環境でのセキュリティエンジニアリング経験5年以上
• CSIRT構築またはインシデント対応プロセスの策定・運用3年以上
• エンドポイント／クラウド／ネットワークいずれかのセキュリティ運用経験
• IAM（アクセス制御、IDライフサイクル管理）実務経験
• データセキュリティ（DLP、暗号化、データ主権）実務経験
• 脆弱性管理・セキュリティ設定管理・IT資産セキュリティ管理経験
• 脅威情報の収集・分析経験
• 日本語ビジネスレベル、英語日常会話レベル

歓迎スキル（該当する場合）

• EPP/EDR、DLP、CNAPP、SIEMの導入・運用経験
• FW/IDS/IPS/WAF/SWG/CASBの導入・運用経験
• セキュリティ診断（脆弱性診断、ペネトレーションテスト）経験
• Webアプリ開発経験、AWS/GCP等クラウド環境の構築・運用経験
• Web/API/プラットフォーム/AI領域のセキュリティ機能実装・評価経験
• マネジメント経験、英語ビジネスレベル

キャリア成長観点

• グローバルかつハイブリッド環境でのセキュリティ戦略立案・実行力を総合的に磨ける
• CSIRT構築・インシデント対応、データ保護・クラウドセキュリティなど横断領域を統括するリーダーシップを育成
• 部門間・ベンダー連携・英語コミュニケーションを通じたプロジェクト推進力と組織横断の影響力を強化
• 最新AI/LLM連携技術の製品開発・実装に関与する機会がある
• 国際的なステークホルダーと協働するスキル、ギャップ分析・運用最適化の能力を高められる