転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
| 部署・役職名 | シニアセキュリティエンジニア(シニアセキュリティエンジニア) |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
■ミッション ベネッセの教育事業は、幼稚園〜高校、成人向け学習、大学教育、グローバルなオ ンライン学習まで幅広く展開しています。進研ゼミ、進研模試、鉄緑会、東京個別指導学院、 デジタルハリウッド大学、Udemy など、多様なブランドを通じて、数百万向の学習者と家 庭の個人情報・学習データを扱っています。 我々が扱う情報には大きな社会的責任があり、デジタル・ファーストの変革の中で、サイバ ー脅威への対応は極めて重要です。 本募集元の組織であるセキュリティ推進室のシニアメンバーとして、教育事業のサイバーセキュリティを牽引し、CISO/部長と連携しながら高度な技術施策の設計・主導を担います。 メンバーのオペレーション業務に加え、ゼロトラストやクラウドセキュリティのアーキテクチャ設計、DevSecOps基盤の高度化、脆弱性管理・検出ロジックの戦略設計など、技術リードとして組織全体を底上げする役割を期待します。 ■主な職務内容 1. セキュリティアーキテクチャ設計・高度化(実装も担当) 教育プラットフォームや顧客データを守るためのセキュリティアーキテクチャの設計・改善 クラウド環境(Azure/AWS/GCP)の権限モデル、ネットワーク、監査基盤の高度化 ゼロトラストモデル導入の推進(ID、デバイス、ネットワークの強化) CI/CDに統合されたDevSecOps基盤の設計・改善、ツール選定・運用最適化 2. 検知エンジニアリングとSIEM高度化 SIEM/SOAR(Sentinel等)の検知ロジック・アラートチューニングのリード 行動分析、攻撃シナリオの設計、脅威モデリング ログ収集基盤の整備とユースケース策定 モニタリング運用の体系化、メンバー育成 3. 脆弱性管理・リスク管理のリード 脆弱性管理のロードマップ策定と全社推進 システム構成基準(CIS Benchmarks等)の策定・実装推進 重大リスクの特定と経営層へのエスカレーション サービス横断のパッチ管理・資産可視化プロジェクトのリード 4. セキュア開発推進(アプリ/インフラ両面) プロダクト開発における設計レビュー、脅威分析(STRIDE等)の実施 SAST/DAST/SCA などの導入・運用の主導 Webアプリ/APIセキュリティのレビューやガイドライン整備 インフラ(クラウド/オンプレ)のセキュリティリファレンス設計 5. 組織・体制構築支援(部長・CISOの技術右腕) 室内メンバーの技術的育成、ナレッジ体系化 外部ベンダーの評価・管理、PoC推進 全社プロジェクトにおけるセキュリティ代表としての参画 インシデント対応の技術リード(フォレンジック、再発防止策の設計) |
| 労働条件 |
■雇用形態 正社員 ■給与 年収 900万円 〜 1500万円 月収+賞与(年2回) ※経験・スキルを考慮し、当社規定により支給 ・諸手当:通勤手当、時間外手当、在宅勤務手当、カフェテリアプラン ・退職金制度あり ■勤務地 163-0415 東京都新宿区西新宿2丁目1-1 新宿三井ビルディング ※出社が必要な際はメンバーの予定や都合を確認しながら柔軟に出社/リモート勤務をしています。 ■勤務時間 9:30~17:30(スーパーフレックス制) ※所定労働時間:7時間 ■休日 土日祝、夏期休暇(6/1~9/30の間で連続して3日)、年末年始(12/30~1/4)、リスキル休暇、他 ■福利厚生 ・カフェテリアプラン: 自らのライフプランや必要性に合わせ、複数のメニューから選んで申請が可能です(住宅補助/出産・育児/子どもの教育・療育/介護/医療・健康増進/財産形成/ボランティア活動費補助など)。 ・従業員持ち株会、確定給付年金、確定拠出型年金、定期健康診断 ■加入保険 社会保険完備 ■受動喫煙対策 屋内全面禁煙 ■能力開発支援 ・セルフラーニング用プラットフォーム(Udemy Business)の利用 ・能力開発ポイント(外部研修・通信教育・各種資格試験などに対して、会社が費用をサポート) ・DX資格取得支援制度 ・公募制度、青紙制度 |
| 応募資格 |
【必須(MUST)】 ■セキュリティ領域での5年以上の実務経験■下記いずれかの経験をお持ちの方 -クラウド(Azure/AWS/GCP)のセキュリティアーキテクチャに関する深い知識 -セキュリティツール(SIEM、EDR、WAF、SAST/DAST等)の高度な運用・設計経験 -ネットワーク、IAM、ログ分析、脆弱性管理の複数領域での専門性 ■技術的施策の推進リーダーとしての経験(メンバー育成含む) ■複雑な技術課題を整理し、経営層や開発チームに説明できるスキル 【歓迎(WANT)】 ■セキュリティアーキテクト/SOCリード/クラウドセキュリティリードとしての経験■情報セキュリティ資格(CISSP, CISM, GIAC, Security+, AWS/Azure Security等) ■Python、PowerShell、TerraformなどによるOps自動化経験 ■ゼロトラスト、SASE、IDaaSなどの導入プロジェクト経験 ■プロダクト企業・教育業界・個人情報(特に子ども情報)の扱い経験 【求める人物像】 ■技術リードとして自ら設計し、手を動かして実装まで完遂できる方 ■セキュリティ推進室の技術的「柱」として組織を牽引できる方 ■経営層とも議論しつつ、開発・インフラ現場とも深く入り込めるブリッジ力 ■ミッション性の高い教育サービスの安全性向上に強い責任感を持てる方 ■過度に完璧主義に寄らず、リスクとスピードのバランスを取れる方 |
| アピールポイント | 自社サービス・製品あり 日系グローバル企業 女性管理職実績あり 上場企業 従業員数1000人以上 シェアトップクラス 創立30年以上 年間休日120日以上 産休・育休取得実績あり 教育・研修制度充実 20代管理職実績あり 資格支援制度充実 |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/04/08 |
| 求人番号 | 7589475 |
採用企業情報
- 株式会社ベネッセコーポレーション
-
- 資本金3,000百万円
- 会社規模非公開
- インターネットサービス
- 教育
-
会社概要
【代表者】岩瀬 大輔
【資本金】30億円
【本社所在地】岡山県岡山市北区南方3-7-17
【東京本部】東京(多摩、新宿、初台、神保町)
【その他事業所】北海道・宮城・群馬・愛知・石川・大阪・福岡・台湾
【事業内容】
通信教育講座「進研ゼミ」「こどもちゃれんじ」
大学入試模擬試験「進研模試」を中心とした学校向け教育事業
学習塾事業
子ども向け英語教室事業
中国・台湾での幼児向けを中心とした通信教育事業
通信販売事業「たまひよの内祝」「たまひよSHOP」
妊娠・出産・育児雑誌「たまごクラブ」「ひよこクラブ」
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です