転職サイトビズリーチ
>
求人検索
> 【istyle】社内SE・セキュリティ運用リーダー｜SOC体制の設計と高度化を推進

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

【istyle】社内SE・セキュリティ運用リーダー｜SOC体制の設計と高度化を推進

年収：応相談

採用企業案件

採用企業

部署・役職名	【istyle】社内SE・セキュリティ運用リーダー｜SOC体制の設計と高度化を推進
職種	インフラエンジニア情報システム・社内SE ネットワークエンジニア
業種	インターネットサービス流通
勤務地	東京都
仕事内容	■アイスタイルについて当社は国内最大級のコスメ・美容の総合サイト「@cosme 」、化粧品EC「@cosme SHOPPING」、化粧品専門店「@cosme STORE 」の3事業を主軸とした、ネットとリアルを融合した世界的にもユニークな事業を運営しています。化粧品のクチコミサイトから始まった@cosmeですが、今では「生活者中心の市場の創造」をビジョンとして掲げ、美容に関する分野で幅広くサービスを展開しています。事業の核は「MAU1,790万人、商品データ40万件、クチコミ数2,100万件」のビッグデータです。 ■募集背景 1,060万人を超える会員基盤と蓄積されたクチコミデータという、事業成長を支える核心的な情報資産を保有しています。2025年4月には、このデータを活用したデータコンサルティングサービスを正式にローンチし、データそのものが収益を生み出す事業基盤へと進化しました。さらに香港への旗艦店出店を皮切りに海外展開も加速しており、当社が守るべき情報資産の規模と重要性は、今後さらに拡大していくことが見込まれています。一方で、他社における情報漏洩やセキュリティインシデントのニュースが増加するなど、外部環境はますます厳しさを増しています。こうした変化を踏まえ、当社は事業成長を止めない「守りの実行力」――有事における対応力（サイバーレジリエンス）――の確立を、経営上の重要テーマと位置づけました。すでにAmazon社との協業を通じてエンタープライズグレードのセキュリティ基盤の導入は進み、検知・防御の観点では着実に強化が進んでいます。一方で、その分日々のアラート対応量も増加しており、これに対応する専任チームが存在しないため、現状はコーポレート＆IT部門の既存メンバーがベストエフォートで対応せざるを得ない状況が続いています。事業のグローバル化とデータ活用が加速する中、もはや一部メンバーの善意やスキルに依存した運用では立ち行かず、全社・複数のセキュリティシステムを横断して一元的に監視・対応できるSOC体制の確立が、不可避の経営課題となっています。すでに24時間365日の実監視を担うSOC運用の委託先選定は完了しており、今回はその体制の「設計と高度化」を担う人材を求めています。 ■具体的な仕事内容委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携して対応を主導するなど、「体制の設計と高度化」を担う中核ポジションです。グループ横断でのセキュリティガバナンス強化を牽引していただきます。 ①体制構築フェーズ・グループ全体のセキュリティ監視（SOC）体制の運用フロー構築・確立・SOC運用委託先のマネジメント・エスカレーションルールの設計・監視対象システム・アラート種別の整理、優先度（トリアージ基準）の設計・インシデント対応プロセス全体の設計・改善 ②有事対応（インシデントレスポンス）・セキュリティインシデント発生時における、CSIRTと連携した対応の主導・インシデント発生時の意思決定（影響範囲の判断、経営層への報告要否の判断）・インシデント対応後のポストモーテム、再発防止策の策定 ③体制確立後の継続的改善・社内向けセキュリティ教育・研修プログラムの企画・実施・監視システム・セキュリティツールの運用改善（検知ルールのチューニング等）・セキュリティ運用に関するKPI設計・レポーティング ※立ち上げ期は個人としての体制構築・実行が中心。チームの拡大に伴い、将来的にマネジメントを担う可能性があります ■環境サーバー・システム基盤：Windows Server（Active Directory、DataSpider）クラウドサービス　　　：AWS・GCP ネットワーク　　　　　：Firewall・L2/L3スイッチ・無線LAN環境コミュニケーション　　：Slack・Google Workspace・rakumo セキュリティ　　　　　：SASE・IDaaS・EDR・MDM ■仕事の魅力 ①「雑務」ではなく「設計」からスタートできるセキュリティ基盤の導入、SOC運用委託先の選定はすでに完了しています。ゼロからのベンダー選定や基盤構築といった調整業務に時間を取られることなく、外部ベンダーのマネジメントや、インシデント対応プロセス全体の設計・改善を、自らの裁量でリードする立場から携わることができます。 ②監視・分析の専門性に閉じず、組織を動かす経験ができる CSIRTとの連携、有事における経営層への報告要否の判断など、技術的な実務だけでなく、組織全体を動かす意思決定に関与できます。手を動かす実務者から、体制を動かす立場へとキャリアを広げたい方に向いています。 ③一拠点に閉じない、グループ・グローバル規模のガバナンス設計香港をはじめとする海外拠点も含め、グループ横断でのセキュリティガバナンスを担います。 ④自分の専門知見を、仕組みや人材育成として組織に還元できる社内向けセキュリティ教育の企画、運用改善、KPI設計・レポーティングなど、自分の知見を「翻訳」し、組織全体に広げていく役割を担います。技術を一人で抱え込むのではなく、仕組み化・標準化していく志向を持つ方に向いています。 ⑤多角的な事業領域を横断するセキュリティ運用経験メディア、EC、店舗、海外事業、人材など、複数の事業セグメントを横断する環境でのセキュリティ運用に携わることができます。単一事業・単一システムの監視に留まらない、複雑な環境に対応する専門性を磨くことが可能です。 ■配属部署テクノロジーセンターコーポレートIT&セキュリティ本部情報セキュリティ部
労働条件	試用期間：あり（3カ月 ※条件変更なし）就業時間：フレックスタイム制　（コアタイム無し、フレキシブルタイム 5:00~22:00）　　　　　※所定労働時間8時間　　　　　※リモートワーク可勤務地　：本社（東京都港区）および会社が認めた就業場所休日　　：土、日、祝日、年末年始　　　　　年次有給休暇：入社日より最大10日付与（初年度）特別休暇：夏季休暇、アニバーサリー休暇、慶弔休暇、産前産後／育児休暇、子の看護休暇、介護休暇、災害休暇残業　　：あり（平均月10～20時間）給与　　：※月給には45時間相当分の時間外手当（45時間）が含まれており、45時間相当分を超えた場合は超過分を支給いたします。　　　　　※経験・能力・スキル等を考慮し、弊社規定により決定いたします給与改定：年1回（8月）通勤手当：会社規定に基づき支給（上限月額50,000円）社会保険：健康保険、厚生年金、労災保険、雇用保険
応募資格	【必須（MUST）】以下をすべて満たす方・事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験（目安3年以上）・セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験・外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験・ネットワークおよびサーバー（Windows／Linux）に関する基礎知識【歓迎（WANT）】・CSIRTメンバーとしての活動経験、またはインシデントレスポンスの実務経験・クラウド環境（AWS／Azure／Google Cloud等）におけるセキュリティ監視・運用経験・GIAC、CISSP、情報処理安全確保支援士などのセキュリティ関連資格・ログ分析基盤の構築、または運用自動化（SOAR等）の経験・同様のセキュリティ部門やチーム立ち上げの経験 ■求める人物像・セキュリティ運用領域において、専門性を深めていくことに関心がある方・監視・分析の実務だけに留まらず、セキュリティ領域でのキャリアの幅を広げていきたい方・委託先や社内の複数部署など、自分の直接の指揮下にない関係者を巻き込みながら、自律的に物事を進めてきた経験がある方・技術的な内容を、専門外の相手にも分かるように翻訳し、伝えることに抵抗がない方
アピールポイント	自社サービス・製品あり日系グローバル企業ベンチャー企業女性管理職実績あり上場企業シェアトップクラス完全土日休みフレックスタイム月平均残業時間20時間以内
リモートワーク	可「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります
受動喫煙対策	屋内禁煙
更新日	2026/06/26
求人番号	8833699

採用企業情報

株式会社アイスタイル

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

<< 検索結果に戻る