規程の整備や社員の教育、セキュリティツールの導入、インシデントレスポンスなど、幅広くセキュリティに関する業務を行っています。
様々な部署と連携しながら、エンジニアリングの領域にとどまらない業務を担うことができる方の応募をお待ちしています。

【チームのミッション】
私たちのミッションは、企業の信頼性向上のため、情報セキュリティの強化を行うことです。
当社の扱う「情報資産」は、書籍・コミックに関するあらゆる情報を含みます。
これらの情報資産は、日本の文化の発展と豊かな社会づくりに貢献するものであると考えています。
私たちはこの重要な資産を守る砦として、情報セキュリティの強化を通し、コンテンツの流通や創造をテクノロジーで支える役割を担っています。

■ セキュリティリスクの対策
リスクアセスメントや脆弱性診断を定期的に実施し、サービスごとのリスクの洗い出しと対応方針の検討を行っています。

■ モニタリング
Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、
そのログから異常を検出し、インシデントレスポンスまでを行っています。

■ セキュリティツールの導入
社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行っています。

■ 社内規程の整備
情報セキュリティに関する規程の改定やガイドラインの策定をしています。
日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。

■ 情報セキュリティ教育
情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、
規程の普及や情報セキュリティに対するリテラシーの向上を行っています。
　
※変更の範囲：会社の定める業務


【ポジションの魅力・特徴】
・貴重な資産であるデジタルコンテンツを情報漏えいなど様々な脅威から守り、日本の文化を保護することに貢献できます
・SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます
・技術的なことに留まらず、会社のルール作りや社内教育など管理業務も経験できます
・セキュリティエンジニアリングの領域は現在主にマネージャー1名が担っています。少数精鋭のため、裁量を持って業務に取り組める環境です
・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです


【入社後のキャリア】
入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、
またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。

例. 入社7年目シニアエンジニア
新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。
その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。
その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。


【技術スタック】
■ セキュリティツール
・Splunk Cloud
・AWS GuardDuty
・AWS Detective
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Enterprise Mobility + Security E3/E5

■ パブリッククラウド
・AWS
・Azure
・GCP
・OCI