会社名

合同会社DMM.com

会社概要

会員数3,500万人を誇る総合サービスサイト「DMM.com」を運営。1998年の創業からこれまで動画配信、FX、英会話、ゲーム、太陽光発電、3Dプリントなど50以上のサービスを展開。沖縄での水族館事業参入、ベルギーでのサッカークラブ経営など、様々な事業を手掛けています。また2018年より若手起業家の支援を強化し、「DMM VENTURES」による出資やM&Aなどを積極的に展開しています。今後も、10年で300事業の立ち上げを目指し、コーポレートメッセージ「誰もが見たくなる未来。」とともに変化と進化を繰り返しながら、新たな事業に挑戦していきます。

ポジション

クラウドセキュリティ監視運用エンジニア/セキュリティ部

仕事内容

「募集背景」
DMMは会員数4,500万人を超え60以上ものサービスを展開する巨大組織になりました。
今現在も拡大を続けている事業を守るため、セキュリティ強化は企業として当然の責務となりつつあります。
今回、クラウド基盤のセキュリティ監視運用を改善し続けていく、開発組織と事業に貢献できるエキスパートを新たに募集いたします。

「事業概要」
DMM.com セキュリティ部では以下のミッション・ビジョンを元に、DMM.com内のWeb、クラウド、情報セキュリティに対して予防、検知、インシデント対応、ガバナンスを実行しています。
また、現状の業務に限定することなく、セキュリティ部は経営層や現場からさらなく躍進と充実を期待されています。

■セキュリティ部ミッション
　DMMグループの情報資産に対して安全安心な状態を維持することに伴走し、事業に貢献する
■セキュリティ部ビジョン
　DMMグループの情報資産に対して、予防対策および事故からの素早い復旧対応ができていること

「業務内容」
DMM.com の開発基盤で利用されているクラウド基盤に対し、セキュリティ監視の機能拡張、監視システムの運用改善を牽引する業務です。部の方針からブレイクダウンしたチーム目標に基づいてチームリーダーを支えながらエキスパートとして活躍して頂くことを期待しています。

具体的な業務
■セキュリティ監視運用
・クラウド基盤（AWS/GCP/Azure）でのセキュリティ監視システム運用
・クラウドセキュリティ監視盤の改善推進（更改も含む）
・クラウド基盤（AWS/GCP/Azure）での監視項目拡大の検討
■インシデント対応
・クラウドセキュリティ監視基盤からのアラート対応
■コミュニケーション
・クラウド利用者である開発者や他部署ステークホルダーとのコミュニケーション
・クラウド基盤利用に対してのセキュリティ啓発活動
・クラウドベンダーとの定期的なコミュニケーション

求める経験・スキル

◯必須条件：
・パブリッククラウド（AWS, GCP, Azureのいずれか）の構築・運用経験
・Webアプリケーション開発、ネットワーク/サーバ運用の実務経験、もしくは同等の知識
・AWS環境における監視運用、ログ確認、アラート対応、運用改善の経験
・GitHubを用いたソースコード管理の経験、ならびにPythonを用いたスクリプト作成、運用自動化、データ処理などのコーディング経験
・クラウドセキュリティ向上に対して中長期的に取り組む意欲のある方
・関係部署と連携しながら、課題整理から施策実行まで主体的に推進できる方

◯歓迎条件
・Terraform、CloudFormation、Python、YAMLの知識や実務経験、IaCによる構築・運用自動化の経験
・CSIRT、SOC、脆弱性管理などの実務経験
・AWS Security Hub、GuardDuty、Inspector、Config、CloudTrail、CloudWatchなどの利用経験
・AWS環境におけるリスク評価、是正対応、運用ルール整備の経験
・Terraform、CloudFormation、GitHub Actionsなどを活用した自動化・CI/CD構築経験
・Pythonを用いたAWS API連携、ログ分析、通知自動化、レポート作成などの経験
・CSPM、CWPP、CNAPPなどクラウドセキュリティ管理ツールの利用経験
・クラウド利用ガイドライン、セキュリティポリシー、運用手順書などの作成経験
・AWS認定資格、情報処理安全確保支援士、CISSP、CompTIA Security+などの資格
・チームリード、プロジェクト推進、メンバー育成の経験

【求める人物像】
・Webアプリケーション開発、ネットワーク/サーバ運用の実務経験があること、または同等の知識を有する人
・AWS、GCP、Azureのセキュリティサービスの構築・運用経験を持ち、基本的なLinuxコマンドやGitの操作に熟練している人
・Terraform、CloudFormation、Python、YAMLの知識、SOCや脆弱性診断の経験があることが望ましい
・セキュリティに興味があり、分からないことを素直に質問し、迅速に共有できる、ルーチンワークも責任を持って丁寧に取り組める
・チームメンバーや他部署の社員と円滑にコミュニケーションが取れる
・AWSの技術理解をベースに、クラウドセキュリティの課題を自ら見つけ、改善に向けて動ける方
・監視・運用にとどまらず、仕組み化、自動化、標準化に関心がある方
・各部署と丁寧にコミュニケーションを取りながら、現実的な改善策を推進できる方
・セキュリティリスクを技術面・業務面の両方から捉え、優先順位を付けて対応できる方
・将来的にクラウドセキュリティ領域のリーダー、または中核メンバーとして活躍したい方