CARTA HOLDINGS ICT本部 セキュリティエンジニア
株式会社CARTA HOLDINGS
想定年収
710万円 ~ 1,500万円
勤務地
東京都
従業員数
1,563名(2023年12月末時点)
仕事内容
■業務内容
各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。
各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。
認証基盤とシングルサインオン(SSO): Microsoft Entra ID
端末管理基盤:Microsoft Intune
社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint/Cloud Apps
基本的な業務基盤: Google Workspace アプリケーション
IaaS: Amazon Web Services, Google Cloud Platform
コミュニケーションプラットフォーム: Slack
ログ管理基盤: Sumo Logic
プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
Dependabot
Baseline(IssueHunt社)
etc.
など
一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。
▼直面している課題
事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている
事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある
コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携
▼目指す方向性
セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する
セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる
セキュリティエンジニアリング活動の目標・目的として、「CARTA HOLDINGS の企業価値の向上」に主眼を置く
仕事内容変更範囲
会社の指示する業務
職位
ー
募集背景
■募集背景
CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。
ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。
継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。
▼得られるスキルや経験
事業会社におけるセキュリティ業務の経験を積むことができます
コーポレートセキュリティ
貸与端末のセキュリティ
インシデント対応
MS Defenderの運用、改善活動
SOC対応(アラート対応)
プロダクトセキュリティ
事業子会社向けのセキュリティ対応
開発工程におけるセキュリティ相談
インシデント対応支援
DevSecOps(静的コードスキャン)
▼面白いところ・やりがい
CARTAグループでは、約20のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる
セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能
募集人数
ー
応募条件
技能/経験
業務内容で例示した活動は非常に広い領域に触れた内容になっていますが、必ずしもすべての領域に深い理解を求めるわけではありません。自身が得意とする領域を軸にした上で、中長期的に業務範囲・専門領域を広げていくことも可能です。
▼必須スキル
・アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性
・セキュリティ分野に関する活動を行ってきた方(業務内外問わず)
例
◦バグバウンティ(脆弱性報奨金制度)への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する
◦CTF(Capture The Flag)への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く
◦最新の脅威情報の収集(OSINT): CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する
◦セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する
◦技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く
etc.
▼歓迎スキル
・事業会社内の開発領域における業務経験(3年〜5年以上)
・事業会社内のセキュリティ領域における以下に掲げるような業務経験
◦DevSecOps(静的コードスキャン、CI/CDパイプラインへの組込み)
◦DFIR・バイナリ/ログ解析の業務経験
◦監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計
◦Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験
◦IPAやJPCERT/CC等への脆弱性報告実績
・OSSやコミュニティ活動、登壇経験など
▼求める志向・スタンス
・多様な関係者を巻き込んだコミュニケーションを継続してとれる方
・様々なステークホルダーの立場に立って解決策や手法を提案できる方
・自ら考え、課題を見つけ、取り組むことができる方
・役割を限定した縦割り組織のような業務遂行ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方
・企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方
学歴
不問
職務経験
要 (2年以上)
業界経験
要
年齢
年齢制限不問
英語力
不問
その他語学力
語学力詳細
ー
勤務条件
雇用形態
無期雇用
試用期間
有り(3ヶ月)
給与
年俸制
年収:710万円 ~ 1,500万円
月収:59万円~125万円
月額基本給:37万円~85万円
ベース給+固定残業代+残業手当(固定残業超過分)+諸手当 諸手当に関しては別途記載の通り 業績により決算賞与別途支給の可能性あり
賞与・インセンティブ
業績により決算賞与別途支給の可能性あり
昇給
有り 年2回
勤務地
東京都
〒105-5536 東京都港区虎ノ門2-6-1 虎ノ門ヒルズステーションタワー36~38F
交通手段1 沿線名:日比谷 駅名:虎ノ門ヒルズ 最寄駅から:徒歩1分
勤務地変更範囲
出向
就業時間
休憩時間:60分
残業:月20時間~30時間程度
フレックスタイム制
スーパーフレックス制度
始業時刻及び終業時刻については社員の自主的決定に委ねるものとする。
ただし、始業時刻及び終業時刻につき自主的決定に委ねる時間帯は、午前6時から午後10時までの間とする。
※9:30〜18:30の間を目安に勤務する社員が多いです
残業手当
定額の残業代+通常の残業代
固定残業時間 45時間 / 月
固定残業代 161,021円 ~ 340,921円 / 月
・所定外労働45時間および深夜労働15時間相当を含む
・上記を超えた分の割増賃金は別途支給します。
通勤手当
交通費:一部支給(交通費別途支給(月額5万円まで))
その他手当
オフィス内に社内BARを設けています。
18時30分以降はアルコールやソフトドリンクを自由に飲むことができます。
事業会社を超えた交流も活発に行われています。
休日・休暇
完全週休二日制, 土, 日, 祝日, 年末年始
年間休日:122
年間有給休暇:有給休暇は入社時から付与されます
( 入社7ヶ月目には最低10日以上 )
【休日・休暇詳細】
慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇
社会保険
雇用保険, 健康保険, 労災保険, 厚生年金
※健康保険:関東ITソフトウェア健康保険組合に加入
福利厚生
・保険(団体割引 GLTD任意保険)
・歯科検診、脳ドック(30歳以上対象)
・ベビーシッター割引
・アップル優待販売
・ローソンチケット
・不動産賃貸・購入割引
・電通契約施設利用可能
・選択制確定拠出年金制度
・キャリア開発プログラム
・オンライン診療を活用した低用量ピル服薬支援制度
■えるぼし認定
厚生労働省から女性活躍推進企業が受けられる認定制度「えるぼし」最上位の3つ星を獲得しています。
■PRIDE指標2023・2024
職場におけるLGBTQ+などのセクシュアル・マイノリティへの取組みの評価指標で、最高ランクのゴールドを2年連続で受賞しました。
■D&l AWARD2023・2024
企業のダイバーシティ&インクルージョンを評価する認定制度で最高ランク「ベストワークプレイス」に2年連続で認定されました。
■キャリアオーナーシップ経営アワード2024・2025
はたらく個人の自律的な成長により、企業の持続的な価値向上を目指す取り組みへの評価で優秀賞(大企業の部)を受賞しました。
受動喫煙対策
就業場所 全面禁煙
喫煙室設置
備考
ー
選考内容
選考プロセス
適性試験:有り 、 面接回数:3回
求人No.:NJB2409124
最終更新日:2026/9/4
企業情報
企業名
株式会社CARTA HOLDINGS
代表者名
代表取締役 社長執行役員 渡邉 英樹
設立
1999年10月
従業員数
1,563名(2023年12月末時点)
資本金
1,514,000,000円
本社所在地
〒105-5536 東京都港区虎ノ門2-6-1 虎ノ門ヒルズステーションタワー36F
株式公開
未公開
日系・外資
日系
事業内容
CARTA HOLDINGS(カルタホールディングス)は、東京都に本社を置き、従業員約1,500名を擁する企業です。
私たちは、あらゆる産業を次のステージへ導く「進化推進業」として挑戦を続けています。
そのルーツは日本初のインターネット広告会社として誕生したことにあります。日本のインターネット産業の発展と共に築き上げた「業界を代表するマーケットプレゼンス」と、生活者向けのメディア事業とアドテクノロジー事業を自社で創り上げてきた「事業開発力・技術力」。この二つの特徴を併せ持つのが、CARTAの強みです。
現在は以下の3つの領域で相互に連携し、世の中の課題解決と、あらゆる企業・産業のビジネスの進化を推進しています。
デジタルマーケティング事業
メディア&コマース事業
人材関連サービス事業
グループ内には創業期から成熟期まで複数の事業会社があり、ステージも様々です。事業責任者が中心となり個々に経営を担う一方で、親会社であるCARTA HOLDINGSが経営支援機能に特化し、各事業を強固に支える体制を構築しています。
事業会社が個々に切磋琢磨する一方で、社員は事業領域を超えて互いに連携し、ビジネス開発に携わっています。また、条件が合えば事業間でのキャリアチェンジの機会もあり、多様な経験を通じて成長できる環境です。
そして今、私たちは新たな成長ステージに立っています。 2025年12月よりNTTドコモグループと電通グループの傘下となり、今後は両グループが保有する多様なアセットを組み合わせ、事業の競争力を高め、さらなる成長を目指してまいります。
事業に関する特色
【企業理念】
■The Evolution Factory
わたしたちは、「時代の進化を創る」という目的のもと、デジタルを通じて多様なサービスやコンテンツを生み出してきました。
これからも、匠の知識と力を持ったプロフェッショナルが集まる工房として、あらゆる企業・産業を成長のその先に導く「進化推進業」に取り組んでまいります。
【社名の由来】
「CARTA」とは、ラテン語の「紙」、それが転じてポルトガル語の「海図」、またイングランド王国立件主義の出発点とし民主主義の礎となった「マグナ・カルタ(大憲章)」に由来しています。そこで持株会社の社名には「これまでの常識に捉われず、自ら新たな航路を切り拓き、新しい海図を描いていく。そしてその海図がデファクトスタンダードとなり、デジタル情報社会の健全な発展を、様々なステークホルダーと共に創りあげていく。」という想いを込めて「CARTA HOLDINGS」という社名になりました。
会社の特色
CARTA HOLDINGSには大きく分けて以下の3つの事業領域を展開しております。
■デジタルマーケティング事業
■メディア&コマース事業
■人材関連サービス事業
これらの事業が相互に関連し高め合う構造が私たちの強みとなっています。
またCARTA HOLDINGSには、自社の社員を知るために、社員が次の社員を紹介するシステムで1 on 1での対話を行う「ヒトノワラリー」という制度があり、経営陣も日々多数の社員と行っている。また、ラウンドミーティングを行い、グループ各社の様々な部署ごとに社員と対話する機会もございます。
さらに役員を筆頭に各グループ会社からメンバーをスカウトし、チームに分かれて経営課題を討論、解決方法を模索する「CARTA CAMP」を毎年実施するなど、グループ内の繋がり作りや社員が持つ能力を常に発見、発掘している点にも特徴があり、経営と現場の距離が非常に近いというのがCARTAの組織の特徴の一つです。CARTA HOLDINGSの事業会社はそれぞれが裁量を持って事業を行い、ホールディングというフラットな組織が各事業会社をサポートする体制になっているので、経営と現場が近い構造となっております。
その他の特色
ー
売上実績
求人No.:NJB2409124
最終更新日:2026/9/4
求人をもっと見る求人を閉じる
この企業が募集中のほかの求人
- 【NTTドコモG / アカウントエグゼクティブ】顧客のEC売上を最大化する「グロースパートナー」へ!
- 【CARTA HOLDINGS】テレシー事業/AIエンジニア
- CARTA ZERO アカウントエグゼクティブ(globalチーム/未経験者向け)
- CARTA ZERO アカウントエグゼクティブ(globalチーム/経験者向け)
- 【※マネージャー候補※シニアアカウントエグゼクティブ(広告主担当営業)】ブランディング領域をメインにオンオフ統合提案、組織の事業戦略支援・マネジメントまで幅広くお任せ
- 【未経験歓迎】年間数億規模のビジネスを動かす!メディアコンサルティング営業募集 - 自走力と熱量で事業を”共創”
- 【テレシー】ビジネスプロデューサー
- CARTA ZERO アカウントエグゼクティブ
- 【年収アップ確約】電通グループのwebディレクターとして売れるメディアを作りませんか?
- 【Lighthouse Studio】 事業企画担当
- 【CARTA ZERO】アートディレクター
- CARTA HOLDINGS AI推進室 AIプロジェクトマネージャー
- 【ヨミテ】WEBマーケター
- 【CARTA ZERO】 ECコンサルタント
- 【CARTA ZERO】 アカウントプランナー/運用型広告コンサルタント(メンバー~シニア)
- マーケティングプランナー/DIGITALIOヘルスケア事業部
