会社名

株式会社ベネッセコーポレーション

会社概要

「よく生きる」を理念とするベネッセグループにおける、教育・生活領域での課題解決を行っています。コア事業である「こどもちゃれんじ」「進研ゼミ」をはじめ、「Udemy」「dodaキャンパス」など幅広い年代に対して教育・学習サービスを提供しています。
■デジタルの力を「よく生きる」力にすべく、DXを積極的に推進。「デジタル組織能力の構築」を経営課題の重要テーマとして取組んでいます。経済産業省DX認定事業者、東証DX人財銘柄にも選定されました。
■2020年度からDXプロジェクトを進めるための組織を再編。従来からIT投資には積極的でしたが、コロナ影響で教育DXが一気に加速。学校ICT化やオンライン講座、GIGAスクール構想、社会人リカレント教育など社会的ニーズの高まりを受けて、DX推進の必要性も差し迫っているため、デジタル人材の活躍の場が広がっています。

ポジション

セキュリティエンジニア

仕事内容

ミッション
ベネッセの教育事業は、幼稚園〜高校、成人向け学習、大学教育、グローバルなオ
ンライン学習まで幅広く展開しています。進研ゼミ、進研模試、鉄緑会、東京個別指導学院、
デジタルハリウッド大学、Udemy など、多様なブランドを通じて、数百万向の学習者と家
庭の個人情報・学習データを扱っています。
我々が扱う情報には大きな社会的責任があり、デジタル・ファーストの変革の中で、サイバ
ー脅威への対応は極めて重要です。

本募集元の組織であるセキュリティ推進室のシニアメンバーとして、教育事業のサイバーセキュリティを牽引し、CISO／部長と連携しながら高度な技術施策の設計・主導を担います。

メンバーのオペレーション業務に加え、ゼロトラストやクラウドセキュリティのアーキテクチャ設計、DevSecOps基盤の高度化、脆弱性管理・検出ロジックの戦略設計など、技術リードとして組織全体を底上げする役割を期待します。

主な職務内容
※弊社のセキュリティ組織における業務範囲は下記となります。
　ご経験に応じて何かしら複数業務をお願いしたい次第です。

1. セキュリティアーキテクチャ設計・高度化（実装も担当）
教育プラットフォームや顧客データを守るためのセキュリティアーキテクチャの設計・改善
クラウド環境（Azure/AWS/GCP）の権限モデル、ネットワーク、監査基盤の高度化
ゼロトラストモデル導入の推進（ID、デバイス、ネットワークの強化）
CI/CDに統合されたDevSecOps基盤の設計・改善、ツール選定・運用最適化

2. 検知エンジニアリングとSIEM高度化
SIEM/SOAR（Sentinel等）の検知ロジック・アラートチューニングのリード
行動分析、攻撃シナリオの設計、脅威モデリング
ログ収集基盤の整備とユースケース策定
モニタリング運用の体系化、メンバー育成

3. 脆弱性管理・リスク管理のリード
脆弱性管理のロードマップ策定と全社推進
システム構成基準（CIS Benchmarks等）の策定・実装推進
重大リスクの特定と経営層へのエスカレーション
サービス横断のパッチ管理・資産可視化プロジェクトのリード

4. セキュア開発推進（アプリ/インフラ両面）
プロダクト開発における設計レビュー、脅威分析（STRIDE等）の実施
SAST/DAST/SCA などの導入・運用の主導
Webアプリ/APIセキュリティのレビューやガイドライン整備
インフラ（クラウド/オンプレ）のセキュリティリファレンス設計

求める経験・スキル

必須要件
■セキュリティ領域での3年以上の実務経験
■下記いずれかの経験をお持ちの方
　-クラウド（Azure/AWS/GCP）のセキュリティアーキテクチャに関する深い知識
　-セキュリティツール（SIEM、EDR、WAF、SAST/DAST等）の高度な運用・設計経験
　-ネットワーク、IAM、ログ分析、脆弱性管理の複数領域での専門性
■技術的施策の推進リーダーとしての経験（メンバー育成含む）
■複雑な技術課題を整理し、経営層や開発チームに説明できるスキル

歓迎要件
■セキュリティアーキテクト／SOCリード／クラウドセキュリティリードとしての経験
■情報セキュリティ資格（CISSP, CISM, GIAC, Security+, AWS/Azure Security等）
■Python、PowerShell、TerraformなどによるOps自動化経験
■ゼロトラスト、SASE、IDaaSなどの導入プロジェクト経験
■プロダクト企業・教育業界・個人情報（特に子ども情報）の扱い経験

求める人物像
■技術リードとして自ら設計し、手を動かして実装まで完遂できる方
■セキュリティ推進室の技術的「柱」として組織を牽引できる方
■経営層とも議論しつつ、開発・インフラ現場とも深く入り込めるブリッジ力
■ミッション性の高い教育サービスの安全性向上に強い責任感を持てる方
■過度に完璧主義に寄らず、リスクとスピードのバランスを取れる方