【SOC経験者歓迎】自社サービス/セキュリティエンジニア

★☆データ分析×コンサル経験を身につけ市場価値を高めませんか？☆★

デジタルリスクと戦い続ける、社員数100名規模の東証グロース上場企業です。
独自のリスクシナリオとAIエンジンを活用した幅広いリスク分析ノウハウを保有しています。
専門アナリストによる深堀調査と、リスク評価による高品質な検知精度が当社の強みです。

■3つの事業を展開しています！
・内部不正を検知する「デジタルリスク事業」
・警備DXおこなう「AIセキュリティ事業」
・地方自治体や企業向けの「DX推進事業」
さらに次世代スマートシティ現に向けたプロパティマネジメント事業も展開中です。

■独自の内部脅威検知サービスが主軸です！
製造業や金融業を中心に年間1840億個以上のログ分析をおこなうサービスです。「複数のログデータを掛けあわせ分析、組織内の脅威を見える化」を実現しています。従来のセキュリティ対策とは異なり、勤怠データやPCログデータなどの複数のデータを活用し、不正が発生する予兆や可能性を検知。SIEMのようなシステムの監視・検知とは違い、アナリストが介在することで定量化しにくい人間の心理状態の分析が可能です。

【豊富な導入実績】
自社サービスの導入実績は1,000社以上を誇ります。
顧客は、社員数1000名から3000名規模の企業様がメインです。
各種ログを組み合わせて分析している大手企業は3割程度のため、今後も拡大していくと予測されます。
アフターコロナ時代の課題を解決するソリューションとして、社会貢献性も高いです！

【解決している課題】
■活用事例1：研究データ、独自技術の情報持ち出しを防ぐために対策を強化したい
・課題：内部のログを活用して情報管理を強化したいが、データ分析のスキルを持った人材がいない。どのデータをどのように活用して分析すればいいのかもわからない。
・解決方法：専門のアナリストが、社内ログの横断的な分析を活用し、統合的に内部リスクの分析を実施。システム検知後には、専門アナリストが再度確認をおこなうことで、企業の特性に合わせたリスク判断結果を提供。

■活用事例2：勤務の実態や作業の内容が把握できていない
・課題：急速な働き方改革の推奨の環境下で、可視化されていない残業が発生しているかもしれない。また、テレワーク時には、「サボり」が発生している可能性もあり、実際の勤務状況を知りたい。
・解決方法：勤怠データだけでなく、PC操作ログやWebサイトの閲覧履歴などから労働状況をチェック。PCの利用状況から、プロジェクト別、アプリ別に作業工数を集計して工数を可視化。企業全体の労務管理の強化を実施。
◎ログ分析を通して従業員のパフォーマンス向上にも貢献しています！

■活用事例3：社内のセキュリティポリシーの遵守状況が把握できていない
・課題：高度なセキュア環境の構築を目指しているが、実態が把握できていない。状況を把握することで、シャドーITなど情報漏えいに繋がる環境の是正を図っていきたい。
・解決方法：全社員の内部ログを分析。個人ごとのリスクを可視化したり、セキュリティポリシーの違反行為を抽出し、ケースに合わせて企業としての対応策をアドバイス。リスクにつながりうる環境を把握することで、内部脅威に強い企業の構築を実現。

データ分析スキルを身につけたり、顧客と直接やり取りする中でコンサルティング経験も積みながら、市場価値の高いエンジニアを目指せる環境です！

このポジションでは、企業内のログデータを解析し、情報セキュリティに関するリスクを発見・報告する「Internal Risk Intelligence」を中心とした各種データ分析サービスの提供に携わっていただきます。
このサービスは、人の振る舞いを解析するセキュリティサービスとして独自のポジションを目指しています。

【部門業務概要】
・企業のログデータを解析し、情報セキュリティに関するリスクを発見・報告するセキュリティサービスの事業推進
・企業や官公庁向けに「多様なデータの収集→解析」による新しいリスク解決ソリューションの企画・営業・デリバリー

【具体的な業務内容】
サービス提供に用いるインフラ／アプリの構築・保守による可用性／機密性／完全性の担保、ならびに個別SI案件の対応を実施いただきます。
また、上記の役割を担うグループ全体のマネジメント業務を担っていただきます。
・AWSを用いたサーバ／ネットワークの構築・保守
・SIEM製品の構築・保守
・SIEMのSIer
・WebAPI／Python／DB／syslogを用いたデータ取得構築・保守
・どのログデータ、どのような形式でデータをやり取りするのかなどの要件定義

【募集背景】
クライアントの増加・事業の拡大フェーズに向けた増員募集をおこなっています。

【入社後のフォロー】
・まずはインプットを中心とした研修を行い、その後は現場の業務をOJTで学んでいただきます。
・キャッチアップは1～2カ月程度で、その後はその方のスキルや志向性に合わせて、企画やマネジメントなどの上流に関わっていただくことも可能です

・セキュリティの分野においての専門的なスキル・知見を習得可能です。
・現行のサービス範囲に留まらず、顧客のニーズに応じてサービスの企画にも携われます。
・フラットな組織の中で、能動的に自ら行動すればあらゆるチャンスを得られる環境です。

【福利厚生】
・企業型確定拠出型年金制度
・持株会
・資格取得支援

【受動喫煙の対策】
・敷地内禁煙（喫煙場所あり）