【首都圏ハイブリ/セキュリティエンジニア】創刊140年以上の日本を代表する総合メディア企業!
おすすめポイント
★国内最大級のニュースメディア「朝日新聞デジタル」の開発に携わり、数百万規模のユーザーへ価値提供ができます。
★報道×テクノロジーという社会的意義の高い領域でエンジニアリング経験を積むことができます。
業務内容
■お仕事内容
全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。
特に技術面においてCSIRTを引っ張る意欲と経験をお持ちの方をお待ちしています。
生成AIに詳しく、様々な生成AIツールを評価できる方を歓迎します。
・有料デジタルサービスを展開しています。
社内でも、会計システムや社員向けポータルサイトといった情報システムのほか、
新聞発行、企画事業、不動産など各部門で事業に特化した情報システムを独自で運用しています。
・本CSIRTは、こうしたサービスやシステムで、リリース前のWebアプリケーション診断やプラットフォーム診断などの脆弱性診断を実施します
・また、こうしたサービスやシステムで情報セキュリティーインシデントが発生した際の全体コントロールと問題分析や対策などの実作業を担当します。
・本CSIRTの特徴として、インシデント対応だけではなく平時の業務が幅広いことが挙げられます。
情報セキュリティー施策の立案、社内のセキュリティー規則の策定と運用、
セキュリティー診断、セキュリティー製品のログ監視、インシデントの予防と早期発見など多くの業務に関わります。
・2019年3月に「一般社団法人 日本コンピュータセキュリティインシデント対応チーム協議会」に加盟しました。
・当社では生成AIの利活用を全社的に推し進め、生成AIを利用したサービス開発も活発です。使用するAIのセキュリティーに関する調査も担当します
【具体的な業務内容の例】
・Webアプリケーション診断やプラットフォーム診断の分析や開発者との調整
・安全なWebアプリケーション開発に関する社内規定の策定や教育
・本社とグループ企業の情報セキュリティーに関する施策の立案
・セキュリティー製品や監視システムの計画立案、構築、導入、ログやアラートの監視と対応
・SNSやブログなどで公開されている脅威や脆弱性などの情報収集と有効活用、社内共有
・情報セキュリティーインシデント発生時の初動、トリアージ、ログ収集と解析、デジタルフォレンジック、報告までの一連の対応と全体統括
・社内の事業部門やグループ企業がWebサイトや情報システムを構築する際やクラウドサービスを利用する際に、社内の情報セキュリティー規則に準拠しているか確認
・プラットフォームやWebアプリケーションの脆弱性診断
・情報セキュリティーに関する規則や手順書の策定と技術進歩や社会情勢の変化に合わせた定期的見直し
・社内やグループ企業に対する情報セキュリティー教育の講師、社内向けコンテンツ発信
・勉強会登壇やブログなどでの技術情報発信(希望する場合)
など
■仕事の魅力
・ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。
日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち、
「コマンダー」「リサーチャー」「脆弱性診断士」「教育担当」などを担当します。
・ユーザー企業のCSIRT部門として、多くのセキュリティー製品の生ログや自組織に対する多種多様なサイバー攻撃を直接扱い、分析することができます。
【業務の変更の範囲】
会社の規定に準ずる
募集要項
| 募集職種 | |||
|---|---|---|---|
| リモートワーク補足 | 基本リモートとなりますが、部署ごと/配属チームごとに異なります。 | 雇用形態 | 正社員 |
| 勤務時間・勤務形態 |
【勤務時間】 10:00-18:00(昼休憩1時間) 【働き方】 固定時間制(9時~18時、10時~19時など) 【時間外労働の有無】 有 月平均15時間 【裁量労働制の採用】 無 【休憩時間】 60分 |
想定年収 | 600万円 〜 1,100万円 |
| 語学力・国籍 |
|
||
| 開発環境 | |||
| 求めるスキル | 【必須スキル・ご経験】 ・TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識 ・WindowsとLinuxのOSに関する基礎知識と管理経験 ・システム開発におけるプロジェクトリーダー経験 【歓迎スキル・ご経験】 【スキル】 ・API, GraphQL, gRPC, WebSocket 診断経験 ・Webアプリケーション診断、プラットフォーム診断 ・Webアプリケーションの開発経験(技術スタック不問) ・EDRやSIEMを利用したログの分析とインシデント調査、アラートルールや検知ロジックの検討と作成 ・デジタルフォレンジック調査 ・Red Teamテスター ・Active Directory、Azure AD/Microsoft 365 の管理者や実務 ・OpenID ConnectやOAuthを利用したシステム開発 ・AWSやGoogle Cloud、Microsoft Azureなどクラウド環境のインフラ構築、これらを利用したシステム開発 ・モダンな技術スタックでのシステム開発 ・自組織におけるCSIRT立ち上げや他組織のCSIRT構築支援 ・セキュリティリスク分析 ・セキュリティコンサルタント ・ISMS認証資格取得支援 ・カンファレンスや勉強会での登壇 ・各種CTF大会への参加 ・生成AIツールを活用した開発 ・生成AIツール利用による業務改善活動 【歓迎するツール利用経験】 ・診断:Burp Suite Pro, Fiddler, SQLMap, OWASP ZAP, VEX, Acunetix, AppScan, WebInspect, Nessus, Nmap, OpenVAS, Vuls, WPScan, Kali Linux, Metasploit, プラットフォーム脆弱性スキャナー各種など ・インシデント調査:SIFT Workstation (Volatility, log2timeline, The Sleuth Kit, etc.), Eric Zimmerman Tools, NirSoft Tools, ファストフォレンジックツールなど ・マルウェア解析:IDA, Ghidra, x64dbg, FLARE VM, REMnuxなど ・その他:Splunk, CyberChef, Maltego, Wireshark, YARAなど 【歓迎する資格】 ・CISSP ・GIAC各種 ・情報処理安全確保支援士、情報セキュリティスペシャリスト、ネットワークスペシャリスト 【求める人物像】 ・サイバーセキュリティーが好きで、楽しいと感じながら仕事できる方 ・メンバーと協調し、他部門や他組織と調整できる方 ・業務を通じて日本のサイバーセキュリティー向上に貢献したいと考えている方 |
||
| 就業場所 |
【雇入れ直後の就業場所】
自宅/東京本社(東京都中央区築地5-3-2) 【就業場所の変更の範囲】 会社の定める範囲 |
契約/試用期間 |
【契約期間】
期間の定めなし 【契約更新】 無 【契約更新の上限】 無 【試用期間】 有 6ヶ月 |
| 給与 |
【基本給】 月額265,700円~ ※ 固定残業代は除く 【賃金形態】 月給制 【固定残業代】 30時間/月 137,100円~ ※ 30時間を超える時間外労働、休日労働、深夜労働について割増賃金を追加で支払い 【賞与】 毎年4回(6月、9月、12月、3月)支給 |
休日・休暇 | 完全週休2日制(土・日)、祝日、有給休暇、年末年始休暇、産前産後休暇、育児休暇 年間公休107日、年次有給休暇は入社初年度から最大27日 特別休暇(結婚、服喪、転任、妻の出産、介護等) 出産(産前産後19~25週)、育児休業 リフレッシュ休暇(勤続満5年から勤続満30年まで5年ごとに13日ずつ付与) |
| 待遇・福利厚生 |
【待遇・福利厚生】 【諸⼿当・補助制度】 ・賞与 毎年4回(6⽉、9⽉、12⽉、3⽉)⽀給 ・通勤交通費(70kmまで全額会社負担) ・家賃補助制度 ・厚⽣年⾦保険/健康保険/雇⽤保険/労災保険制度 ・副業可(事前申請制) ・短時間勤務制度(⼊社2年⽬から) ・下記制度の適⽤は、いずれも本社規定による └ ⾃⼰充実休暇制度(⾃⼰啓発、社会貢献、配偶者の海外赴任同⾏ 、不妊治療など)、語学・ビジネス留学制度、私費留学休職制度 【その他】 ・診療所併設(東京本社) ・年2回の定期健康診断 ・社内カフェテリア、コンビニエンスストア、社内⼤浴場 ・書籍購入、研修費、外部イベント参加費支給(条件あり) 【交通費手当(出社の際)】 通勤交通費(70kmまで全額会社負担) 【PC貸与有無】 【手当・インセンティブ】 家賃補助制度、住宅ローン制度、在宅勤務手当 【受動喫煙防止措置の有無】 有 【受動喫煙防止措置】 屋内全面禁煙 【受動喫煙防止措置の特記事項】 屋内全面禁煙 |
||
| 加入保険 | 健康保険、厚生年金保険、雇用保険、労災保険 | 選考プロセス | 書類選考→一次(Web)→二次(対面)→最終 ※状況により、カジュアル面談からのご案内や、選考フローの変更がございます。 |
企業情報
| 企業名 | 株式会社朝日新聞社 | ||
|---|---|---|---|
| 本社所在地 | 東京都中央区築地5-3-2 | ||
| 従業員数 | 3,833人 | ||
| 企業概要 | マスメディアを中心に各種メディア、サービスを展開する大手企業。 デジタルメディアに加え、雑誌、書籍出版、公園、スポーツ大会の開催など幅広く事業を展開。 |
||
| 企業HP | https://www.asahi.com/corporate/ | ||
リモートワーク求人を探す
職種からリモートワーク求人を探す
- CTO
- VPoE
- テックリード
- ITコンサルタント
- ITアーキテクト
- プロジェクトマネージャー
- プロダクトマネージャー
- スクラムマスター
- PMO
- ブリッジSE
- プロジェクトリーダー
- webデザイナー
- UIUXデザイナー
- webディレクター
- デジタルマーケター
- ゲームデザイナー
- CGデザイナー
- インフラエンジニア
- SRE
- ネットワークエンジニア
- サーバーエンジニア
- セキュリティエンジニア
- システムエンジニア
- システムディレクター
- サーバーサイドエンジニア
- フロントエンドエンジニア
- マークアップコーダー
- iOSエンジニア
- Androidエンジニア
- ゲームエンジニア
- ゲームプランナー
- QAエンジニア
- テストエンジニア
- テスター
- AIエンジニア(DL/機械学習)
- データサイエンティスト
- データアナリスト
- BIエンジニア
- データベースエンジニア
- 社内SE
- ヘルプデスク
- テクニカルサポート
- CRE
開発経験からリモートワーク求人を探す
- Access
- ActionScript
- AD
- Android(Java)
- Angular
- Ansible
- AWS
- Azure
- C#
- C++
- CakePHP
- COBOL
- Cordova
- C言語
- Django
- EC-CUBE
- Electron
- Elixir
- Express.js
- Figma
- Firebase
- Flask
- Flutter
- FuelPHP
- GCP
- Go
- HTML/CSS
- Illustrator
- Java
- JavaScript
- Kotlin
- Kubernetes
- Laravel
- Linux
- MySQL
- Next.js
- Node.js
- Nuxt.js
- Objective-C
- Oracle
- Perl
- Photoshop
- PHP
- PL/SQL
- PostgreSQL
- Python
- R
- React
- React Native
- RPA(Biz Robo)
- RPA(UiPath)
- RPA(WinActor)
- Ruby on Rails
- Rust
- Salesforce
- SAP
- Scala
- Seasar2
- Sketch
- Spring
- Spring Boot
- SQL
- SQL Server
- Struts
- Swift
- Symfony
- Tableau
- Tensorflow
- Terraform
- Tresure Data
- TypeScript
- Unity
- VB
- VBA
- Vue.js
- WordPress
- Xamarin
- XD
働き方からリモートワーク求人を探す
リモートワークタイプからリモートワーク求人を探す
語学・国籍からリモートワーク求人を探す
Jobのタイトルが入ります
こちらの求人に応募します
Jobのタイトルが入ります
こちらの求人に応募します
への応募が完了しました。
ご応募ありがとうございます。
担当エージェントからの連絡をお待ちください。
Jobのタイトルが入ります
こちらの求人を辞退しますが間違いないですか?
への辞退が完了しました。
またのご応募お待ちしています。
既に応募済みの案件です。
求人への応募には
リラシクの利用を開始してください。
求人への応募にはご住所の入力が必要です。
予期せぬエラーが発生しました。