株式会社リクルート：セキュリティアナリスト

会社名

株式会社リクルート

会社概要

親会社：株式会社リクルートホールディングス（創業1960年/従業員数51,757名/グループ連結子会社271社/連結売上収益28,717億円）
・リクルートグループの事業体制は、3つの戦略ビジネスユニット(Strategic Business Unit、以下「SBU」)で構成。
■HRテクノロジーSBU：IndeedやGlassdoor等、先進的なテクノロジーを活用した人材ビジネスに関するソリューションを提供。
■メディア&ソリューションSBU：住宅・美容・結婚・旅行・飲食などのオンラインプラットフォーム、SaaSソリューションの提供等の販促領域と、人材メディア、人材紹介等の人材領域で構成
■人材派遣SBU：国内派遣領域および北米・欧州・豪州などの海外派遣領域で構成
・2014年に上場し7年で時価総額10兆円を突破（国内時価総額ランキング上位）
・年間休日145日（平均週休2.8日）、副業OK、リモートワークなど、新しい働き方を積極的に採用。
・自ら機会を作り出し、機会によって自らを変えよ、という創業からのDNAが受け継がれ人材輩出企業としてハーバード大学でも研究される独自の強固で自由な企業文化。
・独立や若い社風のイメージが強い企業ですが、ここ10年では長期間勤務、定年退職する社員も増えており、様々なキャリアプランを尊重する風土になっています。

ポジション

セキュリティアナリスト

仕事内容

募集部署紹介
全ての組織においてセキュリティ強化を徹底するために、セキュリティ体制を内製化しています。
リクルートのセキュリティを統括するセキュリティ統括室は下記3組織で構成され組織ごとに役割を分けています。

【セキュリティ統括室】
◆セキュリティマネジメント部　：ルールメイク、全社戦略、ポリシー策定、セキュリティレビュー実施
◆セキュリティディレクション部：プロダクト・ICT・スタッフ組織等に対するセキュリティ推進、コンサルティング実施
◆セキュリティオペレーションセンター：外部攻撃、内部不正に対するインシデントレスポンス、セキュリティ対策実施

セキュリティディレクション部がセキュリティガバナンスを担うセキュリティマネジメント部・ビジネス部門であるプロダクト開発組織・営業組織とのハブ役となり、セキュリティ組織とプロダクト組織が綿密に連携できる体制を構築しています。
また、セキュリティオペレーションセンターも自社で体制を構築し外部からのサイバー攻撃や内部不正行為の早期検知、リスクの未然防止に取り組んでいます。
サイバー攻撃を受けた場合でも、いち早く対処し、迅速な事業判断ができるようインシデント対応の全プロセスを自社内で実施できる体制になっていることが特徴です。

＜セキュリティ統括室　セキュリティオペレーションセンター　商用モニタリンググループ＞
リクルートが展開する複数のプロダクト（サービス）のセキュリティ監視を担っている組織です。

具体的には下記の役割を担っています。
・リクルートの商用サービスにおけるセキュリティ監視
・セキュリティ監視機器の保守運用
・プロダクトの特性に応じた監視導入支援
仕事の内容
リクルートグループが提供する様々なサービスを安心・安全に提供する役割を担っているSOCにて、専門知識を持つメンバーと一緒に以下のいずれかの業務に携わっていただきます。

【詳細】
・リクルートの商用サービスにおけるセキュリティ監視（WAF/IDS）、調査、インシデント対応
・セキュリティ機器のポリシー設計やチューニングなどの運用、およびその品質マネジメント
・事業や開発部門からのセキュリティ監視についての相談や監視導入支援
・新たな分析手法や、セキュリティソリューションの調査検証、評価

【備考】
・原則フルリモート勤務になります（必要に応じグラントウキョウサウスタワーへの出社あり）。
・夜間や休日にオンコール対応が発生する場合があります。
※一次アラート対応は協力パートナーと協業して対応しているため、基本的には社員は平日日中帯での対応ですが、緊急の場合に休日夜間の初動対応をリモートで行う場合があります。
※オンコールは月に1～2回ですが、休日や夜間に発生するのは50％程度です。

【変更の範囲】全ての業務への配置転換の可能性あり

求める経験・スキル

応募要件（MUST）
下記のすべてのご経験・スキルをお持ちの方。
・商用向けのセキュリティ対策製品の導入や運用に関わる経験（要件定義/設計/構築/評価/アラート対応)
・運用効率化や業務の品質改善の取り組み経験

応募要件（WANT）
下記のいずれかのご経験・スキルをお持ちの方。
・外部ベンダーや業務委託先の会社との折衝経験
・セキュリティ監視のアラート対応、インシデント対応の運用経験
・AWS上のセキュリティサービス（AWS WAF、GuardDuty、SecurityHubなど)の運用経験
・テクニカルサポート、サービスデスクでの業務経験
・複数名のチームのリーダーやマネジメント経験
・NW,サーバーなどのインフラアーキテクチャ知識
・WEBアプリケーション開発or脆弱性に関する知識
・AWS,Google Cloud,Azureでのセキュリティ対策知識

下記いずれかの資格をお持ちの方。
・ITサービスマネージャー・セキュリティスペシャリスト(情報処理安全確保支援士)
・CISSP・GIACなど情報セキュリティ専門資格
・AWS関連資格