三井物産セキュアディレクション株式会社

の中途採用・転職・求人情報

【会社概要】 三井物産株式会社100%出資の情報セキュリティ専門の会社。国内最高峰のセキュリティ技術と実績を有し、大手企業・宇宙・防衛産業など、極めて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。 【業務詳細】 当社では通信の安全性をチェックする自社プロダクト（SaaS型アプリケーション）であるセキュアプロキシサービスを提供しており、本プロダクトに関する開発・設計・運用まで幅広くお任せします。 また、同部署では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。 ・最先端のAIセキュリティに関する研究 ・脆弱性に関する調査研究 ・アタックサフェースマネジメント（ASM）プロダクトの開発・運用 【ポジションの魅力】 ・現場からの提案を積極的に取り入れていく風通しの良い社風です。これまで培ってきたご経験を十分に発揮頂ける裁量が大きい環境です。 ・セキュリティサービスを取り扱う当社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。 ・基本的にリモートワークで、働きやすい環境です。 ・自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。 ・社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。 ・エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。 【募集部署】 ■プロダクト＆ソリューション事業部 設立から2年ほどの若い部署で、7名という少数精鋭体制の中、自社パッケージビジネスの新規立ち上げや、先端技術領域の研究案件などを担う新設部署です。

【業務詳細】 大手企業を中心としたお客様先でのCSIRT運営、セキュリティ監視業務 【CSIRT運営業務】 　－脆弱性情報収集、影響調査 　－セキュリティリスクアセスメント、対策立案、導入支援 　－インシデント対応 　－セキュリティアドバイザリー全般 　－インシデント対応訓練の計画、推進 【セキュリティ監視業務】 　－各種セキュリティ機器（WAF/IPS/EDR等）のアラートハンドリング 　－SIEMによるログ監視 【募集部署】 コンサルティングサービス事業本部

【職務内容】 大手企業グループを中心としたお客様へのコンサルティング業務をご担当いただきます。 セキュリティ推進組織、リスク・コンプライアンス部門への支援を中心に、サイバーや情報セキュリティ方針の立案、アドバイザリから具体的なセキュリティ施策の立案、展開、推進支援までと、幅広い業務内容をお任せしたいと思っております。 具体的には下記業務内容を想定しております。 これまでのご経験や今後のご希望をすり合わせながら決定できればと考えています。 ■リスクマネジメントやサイバーセキュリティ対策、ITセキュリティ対策、内部統制 ■セキュリティに関するアセスメントから運用、アドバイザリ ■システム導入に関するセキュリティリスクの評価やアドバイザリ ■CSIRT構築、運用支援 ■セキュリティインシデント対応 ■セキュリティ施策の展開、進捗管理、推進支援業務など 顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらチームでご活躍いただきます。 サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。 【募集背景】 事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。 高品質な診断を安定して提供し続けるためのチームを作るにあたって、セキュリティコンサルタントを募集いたします。 【応募部署】コンサルティングサービス事業本部 ・所属人数：約100名 ・部署構成：5部署 　∟1部署は公共担当、他4部署は民間担当で顧客/業種ごとに部署が分かれています。 ※配属部署は、ご本人のご経験・ご志向性、及び配属部署の状況に応じて決定します。 【働く環境】 ■リモートワーク： リモートワークが主体です。在宅ワーク、オフィスやシェアオフィスへの出社などの選択肢があります。 ■情報共有： チャットツールは「Microsoft Teams」を利用しております。 ■リフレッシュ休暇制度： 社員の健康保持、自己啓発や家族との団らんの機会を増やす目的でリフレッシュ休暇制度があります。勤続年数に応じた休暇付与日数および奨励金の支給があります。(例：勤続満3年の場合、休暇：2日間、奨励金：20,000円の支給) ■充実した各種研修制度： 三井物産グループとしてバリエーションに富むビジネス研修が受講できるほか、各種研修機関による技術研修や資格取得への取り組みも支援制度があります。もちろん、OJT研修や実業務を通じて能力伸長も加味したアサイメントも実施しています。 また、先進のセキュリティ技術に関しては、社外の研修だけでなく、社内勉強会などを通じて学びえることも可能です。 【入社後のキャリアパス】 一人ひとりのご希望に合わせてスペシャリスト、マネージャーといった自由にキャリアを選択できる環境を提供しております。 他の部署への異動希望や、ジョブローテーションもある為、柔軟にキャリアを選択いただけるような環境です。

【仕事内容】 Advanced SOC（以下、ASOC）と呼ばれるお客様の環境に合わせたフレキシブルなプライベートSOCに関わるプロジェクト、またはSOCチームと連携しハンティングや高度分析を行うサービスに関するプロジェクトマネージャです。 ネットワークやアプリケーション観点でのハンティング、機械学習を用いたデータ分析等を活用したセキュリティサービスのプロジェクトマネージャとして、スケジュールや予算の管理/調整、チームマネジメント、内外のステークホルダとのコミュニケーションを実施することによりプロジェクトを推進して頂きます。 具体的には、以下のようなプロジェクトに携わって頂きます。 ■ネットワーク観点での監視を中心としたプロジェクトの一例： ・SIEM基盤の構築 ・EDRの導入 ・Microsoft365 Defenderの監視サービス導入 ■アプリケーション観点での監視を中心としたプロジェクトの例： ・アプリケーションログを機械学習を用いて分析し、オンライン決済やポイントサービス等様々なオンラインサービスを守るプロジェクト 最先端のセキュリティプロジェクトに関与でき、適性・興味があればセキュリティアナリストとしてのキャリア構築も可能です。

【業務内容】 ■お客様との折衝/調整　(診断対象範囲や診断実行スケジュールの提案・調整・交渉) ■報告会対応 (診断実施結果の報告書取り纏め～報告会の調整・フォロー) ■プロジェクト管理 (診断エンジニアのリソース管理・進捗管理) ■営業と連携してのプリセールス ※参考URL https://www.mbsd.jp/solutions/assessment/ 【募集部門】 テクニカルサービス事業本部　プロフェッショナルサービス事業部 →セキュリティ診断エンジニアが約50名在籍しているチームです。 【同社の魅力】 ◎セキュリティサービスを提供している企業のうち、「コンサル」「運用」「監視」のどこかに特化している会社が多い中で、 同社は、「コンサル」「運用」「監視」、全てをトータルでサポートが出来ることを強みとしております。 ◎案件のフェーズが5年～10年と長く、お客様へ深く入り込んだご支援をされたい方、 技術力・セキュリティ知見を高めていきたい方には、特におすすめの企業です。 ◎20年の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、 きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務内容】 お客様の様々なセキュリティ課題を、技術的な観点から解決するテクニカルコンサル業務で、主に以下のいずれかまたは複数の業務を担当していただきます。 ■ペネトレーションテスト ■設計開発支援（仕様書レビュー・ガイドライン作成等） ■製品のセキュリティ検証・評価 ■セキュリティ教育（教育コンテンツの作成、講師の担当） ■フォレンジック ■ソリューション開発 ■脆弱性診断の品質管理 ■セキュリティコンテストの企画・運営 【同社について】 同社は国内最高レベルの技術者集団です。 セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。 自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。 AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。 さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。 20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務内容】 IoT/組込み機器におけるセキュリティ対策の実装状況を検証します。 ■IoT/組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。 ■検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。 【同社について】 同社は国内最高レベルの技術者集団です。 セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。 自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。 AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。 さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。 20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務詳細】 情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。 【募集部署】 テクニカルサービス事業本部 プロフェッショナルサービス事業部 セキュリティ診断エンジニアが約50名在籍しているチームです。 【同社について】 同社は国内最高レベルの技術者集団です。 セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。 自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。 AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。 さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。 20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【職務内容】 大手通信事業者を中心としたお客様の元で、アクセスログ等を分析しセキュリティ攻撃を検知/未然に防ぐ、サイバーセキュリティアナリストを募集します。 様々な新しいオンラインサービスを守るプロジェクトであり、自ら多様な分析手法を試しながら、有効な分析/防御手法を見つけ出すクリエイティブな業務です。 入社直後は、決済オンラインサービスにおける不正決済検知プロジェクトなど、国内最大規模のプロジェクトにおいて、最先端のサイバーセキュリティや機械学習を用いたデータ分析手法を適用した取組に参加いただきます。 他プロジェクトメンバーであるハイレベルなアナリストやデータサイエンティストとの情報交換、連携、チームワークを通じて、最先端の取組に関与し、知識・経験を磨きながら結果を出していく事が期待されます。 【募集部署】アドバンストサービス事業本部　IoTビッグデータ部 【同社について】 同社は国内最高レベルの技術者集団です。 セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。 20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務内容】 顧客に提供するAdvancedSOCサービスのシステムの設計から構築業務、調査研究・運用までを幅広くお任せいたします。 主には、システム設計などITサービス管理プロセスに関わる対応や構築プロジェクトに従事いただきます。 －SIEM(Splunk,Microsoft Sentinel) および EDR(Tanium/Microsoft Defender for Endpoint)の設計、構築 －複数のクラウドを活用した商用テナント連携作業 －構築環境の設計・改善作業 －商用サービスの検証と技術サポート ITサービスプロセス管理からシステム設計、構築および運用保守と、幅広いプロジェクトに携わっていただきます。 －Azure/AWSなどの商用テナント基盤の設計・設定作業 －システム監視と障害・復旧対応（24時間365日の対応体制に属する） －システムの運用設計に基づくシステムの維持管理（改善活動含む） －システムの監査対応 －サービス向上に関わる検証の取り組み －検証環境基盤の管理 －その他関連する運用業務 【本ポジションの魅力】 ・セキュリティサービスを取り扱う当社で、最先端の技術をシステム設計に取り入れ、自ら構築することができます。 ・現場からの提案に関しても積極的に取り入れていく風通しの良い社風のため、 　自分発信でどんどんと担当業務を広げていくことができる、裁量・責任が大きい環境です。 ・基本的にリモートワークで業務にあたっており、働きやすい環境です。 【募集部署】 アドバンスドサービス事業本部　サイバーレジリエンス事業部

【会社概要】 三井物産株式会社100%出資の情報セキュリティ専門の会社です。 「コンサル」「運用」「監視」によるトータルソリューションを提供しており、セキュリティにおける豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業などきわめて高度なセキュリティが求められる企業からの案件を多数対応しております。 【業務内容】 官公庁や地方自治体に対して、戦略の策定から実行支援まで、大規模な政策的なものから、ミクロのテーマ別案件まで、幅広く支援を実施します。具体的には、中央省庁、地方自治体、独立行政法人、特殊法人等、公共性の高い企業や団体に対して、政策・業務、IT/デジタル技術、サイバーセキュリティ等に関する政策の立案段階から遂行段階までの包括的な支援を提供します。 ・各種調査研究（政策動向調査、最新技術動向調査等） ・IT戦略/運用構想等検討支援 ・予算要求支援、調達支援 ・要件定義策定支援 ・プロジェクト管理支援（PMO/PJMO支援） ・サイバーセキュリティ対策検討支援、教育支援 公共サービスのデジタル化への期待はかつてなく高まってきております。 これは、絶えず変化し続ける現代社会において、公共機関にも革新的なソリューションが求められており組織全体の革新的な可能性を引き出すことで、価値を提供できるポジションです。 【ポジションの魅力】 ・国内最高レベルの技術力を持つ社員が複数在籍しており、その技術を学び活かせる環境です。プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【キャリアパス】 ・入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しております。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。 【働き方】 ・リモートワークメイン ・コアタイム無しフレックスタイム制