ネット広告業界のネットワーク監視・管理のスキル・経験が活かせる転職・求人情報

各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。■認証基盤とシングルサインオン(SSO): Microsoft Entra ID■社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint■基本的な業務基盤: Google Workspace アプリケーション■ソースコード管理: GitHub■主に施策の実行に用いる計算機リソース及びIaaS基盤: Amazon Web Services （セキュリティチーム用アカウント）■Security Information and Event Management (SIEM): Sumo Logic■ツール利用と手動作業を交えたWebアプリケーションセキュリティ診断の実績・Burp Suite Professional・Tenable Vulnerability Management (Nessus)・WPScan・Trivy■オフィスネットワーク、オンプレミスのActive Directory、業務SaaS基盤などによって構成される社内業務環境のペネトレーションテスト実施と報告実績・Nmap・Metasploit Framework・AdAudit・John the Ripper■プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援・Dependabot・Semgrep・Dastardly■エンジニア職向け評価制度: 技術力評価会■ISMS ISO27001 電通グループ認証により取得　などまた、施策を展開する基盤の構築そのものに取り組む貢献をしていただくのも歓迎です。例えば以下のような基盤を新規に構築することなどが考えられます。■資産および脆弱性の一元管理のためのダッシュボード、あるいは情報管理基盤■クラウド業務基盤の利用状況監視やアラーティング、Cloud Access Security Broker (CASB)、Microsoft Defender for Cloud Apps の活用■セキュリティ脆弱性の検出・デバッグのための知識習得に活用できる「やられ環境」基盤構築■攻撃者の活動状況を収集し記録するためのhoneypot基盤など以上、ここまで例示したように、業務で扱うセキュリティ技術の領域に制約はありません。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【募集背景】ICT本部セキュリティチームは、CARTA HOLDINGS やその配下の事業子会社の日々のセキュリティリスクマネジメントをサポートし、共に取り組んでゆくチームです。当社ではあくまで事業子会社ごとのオーナーシップや体制のもとに（各種経営リスクと同様に）セキュリティリスクに立ち向かってゆくわけですが、上述した背景の中で触れたように各事業子会社ごとに強みと弱みがあります。我々セキュリティチームは、それぞれの現場で抱える課題を認識し、時にその現場のリスク判断に不足しがちな専門的な知識や情報を提供し、また機を見てホールディングス全体にわたる抜本的な改善施策に取り組みます。

サイバーエージェントグループ内のネットワーク、インフラの運用が主なお仕事となります。日本国内問わず、海外拠点のインフラを担当しているサイバーエージェント横断のインフラ組織と一緒に仕事をしてもらいます。全国及び海外にあるCyberAgent拠点のネットワーク運用・構成管理業務に加え、防犯カメラ、複合機などのインフラ機器の導入運用を行います。また、インフラ工事に関係する書類作成～各所への申請など幅広く対応いただきます。・構成資料管理（論理、物理）　・インフラ機器の監視および障害対応・EOLなどに伴う機器リプレイス対応　・レイアウト変更に伴う機器追加・設置場所対応　・工事申請書類の作成及び、関係機関への提出対応・社員からの問い合わせ対応 　すべての業務について従来のやり方だけでなくAIによる自動化、効率化も進めています。本ポジションでは、最新の技術を駆使した経験や大規模なインフラの構築と運用に関するスキルを磨くことができます。さらに、ビルのファシリティからインフラまでの幅広い知識を習得するための資格取得をサポートする制度もご用意しています。

サイバーエージェントグループ内のネットワーク、インフラの運用が主なお仕事となります。日本国内問わず、海外拠点のインフラを担当しているサイバーエージェント横断のインフラ組織と一緒に仕事をしてもらいます。全国及び海外にあるCyberAgent拠点のネットワーク運用・構成管理業務に加え、防犯カメラ、複合機などのインフラ機器の導入運用を行います。また、インフラ工事に関係する書類作成～各所への申請など幅広く対応いただきます。【業務詳細】・構成資料管理（論理、物理）・インフラ機器の監視および障害対応・EOLなどに伴う機器リプレイス対応・レイアウト変更に伴う機器追加・設置場所対応・工事申請書類の作成及び、関係機関への提出対応・社員からの問い合わせ対応 　すべての業務について従来のやり方だけでなく、AIによる自動化、効率化も進めています。本ポジションでは、最新の技術を駆使した経験や大規模なインフラの構築と運用に関するスキルを磨くことができます。さらに、ビルのファシリティからインフラまでの幅広い知識を習得するための資格取得をサポートする制度もご用意しています。