ネット広告業界の社内SEの転職・求人情報

各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。■認証基盤とシングルサインオン(SSO): Microsoft Entra ID■社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint■基本的な業務基盤: Google Workspace アプリケーション■ソースコード管理: GitHub■主に施策の実行に用いる計算機リソース及びIaaS基盤: Amazon Web Services （セキュリティチーム用アカウント）■Security Information and Event Management (SIEM): Sumo Logic■ツール利用と手動作業を交えたWebアプリケーションセキュリティ診断の実績・Burp Suite Professional・Tenable Vulnerability Management (Nessus)・WPScan・Trivy■オフィスネットワーク、オンプレミスのActive Directory、業務SaaS基盤などによって構成される社内業務環境のペネトレーションテスト実施と報告実績・Nmap・Metasploit Framework・AdAudit・John the Ripper■プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援・Dependabot・Semgrep・Dastardly■エンジニア職向け評価制度: 技術力評価会■ISMS ISO27001 電通グループ認証により取得　などまた、施策を展開する基盤の構築そのものに取り組む貢献をしていただくのも歓迎です。例えば以下のような基盤を新規に構築することなどが考えられます。■資産および脆弱性の一元管理のためのダッシュボード、あるいは情報管理基盤■クラウド業務基盤の利用状況監視やアラーティング、Cloud Access Security Broker (CASB)、Microsoft Defender for Cloud Apps の活用■セキュリティ脆弱性の検出・デバッグのための知識習得に活用できる「やられ環境」基盤構築■攻撃者の活動状況を収集し記録するためのhoneypot基盤など以上、ここまで例示したように、業務で扱うセキュリティ技術の領域に制約はありません。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【募集背景】ICT本部セキュリティチームは、CARTA HOLDINGS やその配下の事業子会社の日々のセキュリティリスクマネジメントをサポートし、共に取り組んでゆくチームです。当社ではあくまで事業子会社ごとのオーナーシップや体制のもとに（各種経営リスクと同様に）セキュリティリスクに立ち向かってゆくわけですが、上述した背景の中で触れたように各事業子会社ごとに強みと弱みがあります。我々セキュリティチームは、それぞれの現場で抱える課題を認識し、時にその現場のリスク判断に不足しがちな専門的な知識や情報を提供し、また機を見てホールディングス全体にわたる抜本的な改善施策に取り組みます。

【仕事についての詳細】 情報セキュリティに関わる課題の発掘、企画や要件定義を全社横断的に行っていただきます。情報セキュリティは同社事業に関わる重要課題であり、事業部門に対して情報セキュリティ側面から分析や支援を行ったり、経営層をサポートする業務もあります。また、ISMS・Pマーク等の認証を維持するための業務（監査対応や事務局を含む）や情報セキュリティに関する社内ルールの整備や運用も含まれ、まさに全社セキュリティの要となる仕事です。【主な業務内容】・同社の情報セキュリティのあるべき姿を描き、戦略を策定するなど、経営層に対して提言やアドバイスを行う。・セキュリティの維持、向上を図るため企画を立案する。　具体的には、課題を発掘し、それに対処する企画を制度化したり、ルール整備等を行う。・他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。　必要に応じて、他部署の業務設計やプロダクトに対してもセキュリティ側面からの分析や支援を行う。・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う。・ISMSとPマークの審査対応、監査、事務局などの認証維持活動を行う。※ ただし、業務上必要がある場合には会社が定めた業務内容に変更する場合があります。【やりがい・魅力】・セキュリティは、同社ビジネスにおいてお客様への訴求ポイントも高く、重要な要素です。そのため、経営戦略に関わりたい意志のある方にはやりがいのある環境です。・作業をするだけでなく上流工程の力が試される現場です。下記のような力も付けていくことができます。　-ISMSやPマークを維持するだけではなく、課題を発見し、企画する能力や、全社視点での提案力。　 -部署へのヒアリングや、対立する利益の調整などに必要なコミュニケーション力。【求める人物像】・情報セキュリティ分野への興味関心がある方・関係者と円滑なコミュニケーションが取れる方・主体性があり、常に改善を意識できる方・経営課題の解決に取り組みたいと考えている方

※本ポジションは、株式会社CARTA HOLDINGSで雇用、株式会社CARTA MARKETING FIRMへ出向となります。CARTA MARKETING FIRM は、「クライアントの事業を進化させる」をミッションに、デジタルや広告に領域を限定せず、クライアントのあらゆるマーケティング課題に向き合っていく事業会社です。【職務内容】4社の広告関連事業子会社を経営統合し、それぞれが培ってきたプロダクト開発力や領域を限定しないマーケティングなどの専門性を活かし、統合的なプロダクトやソリューション、サービスを通じた価値の想像を目指しています。■社内のデータ基盤整備各社で様々な場所、様々な形式で蓄積してきたデータを集約し、横断して活用できるよう分析可能なデータ基盤整備・運用をデータ戦略の専門チームと協業しながら推し進めています。■BPR(Business Process Re-engineering) 事業概要CARTA MARKETING FIRM は、「クライアントの事業を進化させる」をミッションに、デジタルや広告に領域を限定せず、クライアントのあらゆるマーケティング課題に向き合っていく事業会社です。CARTA MARKETING FIRM DX推進局では、「人にもっと創造的な仕事を」「人々の当たり前の基準を上げる」という2つのミッションを掲げ、「社内のデータ基盤整備」、「BPR(Business Process Re-engineering」、「ITガバナンス」を主戦場に経営課題の解決をサポートするためにエンジニアリングで立ち向かっています。募集背景CARTA MARKETING FIRMは2023年10月に4社の広告関連事業子会社を経営統合して誕生しました。私たちはクライアントのあらゆるマーティング課題に向き合い、さらにその枠組みを超えて「クライアントの事業を進化」させていきたいと考えています。急成長する組織を支え、また進化を提供し続けていける環境整備は非常に重要です。データを蓄積し、業務をデジタルに置き換えていき、それらを組み合わせ活用することで業務フローやプロセスを最適化する。これら現実世界の課題を技術を用いて解決することを一緒に楽しめる方と働いていきたいと考えています。業務内容4社の広告関連事業子会社を経営統合し、それぞれが培ってきたプロダクト開発力や領域を限定しないマーケティングなどの専門性を活かし、統合的なプロダクトやソリューション、サービスを通じた価値の想像を目指しています。▼社内のデータ基盤整備各社で様々な場所、様々な形式で蓄積してきたデータを集約し、横断して活用できるよう分析可能なデータ基盤整備・運用をデータ戦略の専門チームと協業しながら推し進めています。▼BPR(Business Process Re-engineering)自分たちのあらゆる業務においても局所最適から全体最適に向けIT利用を推進し、現場の悩みに耳を傾けながら本当に解決したい真なる課題を探り、技術でもって解決に導いています。既存の業務を修正、あるいは置き換えていくシステム思考的アプローチを取り人事、ファイナンス、法務と各領域の専門家との協働しながらSaaS導入やシステム開発も手段として積極的に選択をしています。■ITガバナンス国内、国外を問わず様々なクライアントの事業をデジタル化し進化させています。その際に各国・各地域のデータ保護法に対しても責任を持って対応できるように、ITガバナンス体制の整備を進めています。【環境】・主な利用サービスGoogle WorkspaceAWSSalesforceGithubNotionSlack

【仕事についての詳細】 情報セキュリティに関わる課題の発掘、企画や要件定義を全社横断的に行っていただきます。情報セキュリティは同社事業に関わる重要課題であり、事業部門に対して情報セキュリティ側面から分析や支援を行ったり、経営層をサポートする業務もあります。また、ISMS・Pマーク等の認証を維持するための業務（監査対応や事務局を含む）や情報セキュリティに関する社内ルールの整備や運用も含まれ、まさに全社セキュリティの要となる仕事です。【主な業務内容】・セキュリティの維持、向上を図るための企画やルール整備をチームの一員として牽引する。・他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。・顧客など外部からのセキュリティに関する要求を担当し、適切な対応を行う。・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う。・ISMSとPマークの審査対応、監査、事務局などの認証維持活動を行う。※ ただし、業務上必要がある場合には会社が定めた業務内容に変更する場合があります。【やりがい・魅力】・セキュリティは、同社ビジネスにおいてお客様への訴求ポイントも高く、重要な要素です。そのため、経営戦略に関わりたい意志のある方にはやりがいのある環境です。・作業をするだけでなく上流工程の力が試される現場です。下記のような力も付けていくことができます。　-ISMSやPマークを維持するだけではなく、課題を発見し、企画する能力や、全社視点での提案力。　 -部署へのヒアリングや、対立する利益の調整などに必要なコミュニケーション力。【歓迎要件】■ISMSまたはPマーク等の認証を運用した経験■情報セキュリティおよび品質保証に関する資格保有者■基本的な情報システムの知識　具体的には、下記の知識・経験があれば尚良。　‐ネットワーク機器の特徴・用途を理解している　‐Server構築.運用経験がある（WindowsでもLinuxでも可）　 ‐仮想OSについて理解している■各種SaaS(Google Workspace、Azure AD等)の選定、導入、運用管理経験【求める人物像】・情報セキュリティ分野への興味関心がある方・関係者と円滑なコミュニケーションが取れる方・主体性があり、常に改善を意識できる方

【業務内容について】このポジションでは、以下の業務に取り組んでいただきます。■AIエージェント構築を先導し、生産性、業績UPを実現■社内エンジニアと連携し、AIエージェントを構築・導入を推進・管理■ユースケース定義、要件化、PoC設計、精度/ROI検証、導入■AI民主化・内製化を支援■事業やCSチームと連携し、エージェント作成支援体制の構築、事業へのトレーニングを設計・実施■ナレッジ・マニュアル（トークスクリプト含む）整備と更新のルール化■既存フローの棚卸し・標準化、手順化、AI化対象の特定■データ基盤と経営指標の可視化（リアルタイム意思決定の実現）に寄与■システム担当と連携し、データ収集/統合の要件整理、ダッシュボード要件整理（経営層含めたステークホルダと調整）、データ基盤構築を実施