株式会社ミロク情報サービス

【中野】セキュリティエンジニア／プライム上場／1000万

【期待する役割】
Azureを中心としたクラウド環境におけるセキュリティアーキテクチャの整備、および継続的な監視・改善をリードしていただきます。

【業務内容】
■Azureを中心としたクラウドセキュリティアーキテクチャの整備
■脆弱性診断の計画策定・結果対応（外部診断ベンダーとの連携）
■SIEM/SOAR等を用いたセキュリティ監視体制の構築、インシデント対応体制の整備と運用
■DevSecOpsの推進（CI/CDパイプラインへのセキュリティチェック組み込みなど）
■社内開発チームに対するセキュリティガイドラインの策定・啓蒙活動

【ポジションのミッション】
顧客の信頼と会計データを守るとともに、開発部門全体のセキュリティ水準を引き上げることが最大のミッションです。クラウドセキュリティアーキテクチャの整備、SIEM/SOARによる監視・インシデント対応体制の構築、DevSecOpsの推進を通じて、開発スピードを落とさずに堅牢な安全性を実現する仕組みを組織に根付かせていただきます。

【募集背景】
同社は1977年の設立以来、全国約8,400の会計事務所と、その顧問先である中堅・中小企業の業務を支えてきました。会計・税務という、企業活動の根幹にあるデータを預かる事業です。
いま、その基盤が大きく変わろうとしています。長年の中心だったオンプレミス製品に加え、「かんたんクラウド」「LucaTech GX」「Edge Tracker」などのクラウドサービスが拡大し、扱うデータ基盤は複雑化・大規模化しています。会計データという、漏えいも改ざんも許されない情報を、開発スピードを落とさずに守り続ける。これは事業の信頼そのものを左右する課題です。
この課題に正面から取り組むため、クラウドセキュリティ体制を強化します。脅威の高度化とサービス拡大の両方が進む中で、攻撃から会計データを守る仕組みと、開発に組み込まれたセキュリティ（DevSecOps）を、設計から運用まで一貫してリードする中核メンバーを募集します。

【キャリアパス】
セキュリティチームのリーダー候補としての採用を想定しています。将来的にはマネジメント（管理職）、あるいはセキュリティアーキテクトとしてのスペシャリストキャリアを描くことが可能です。

【商品・サービス説明、取引先】
ERPシステムをはじめとした業務用アプリケーションソフトの開発・販売。会計事務所向け「ACELINK NX-Pro」、その顧問先向け「ACELINK NX-CE」、中堅企業向けERP「Galileopt DX」などのオンプレミス製品に加え、「かんたんクラウド」「LucaTech GX」など小規模企業向けクラウドサービス、企業向け業務支援サービス群「Edge Tracker」シリーズを展開。取引先は全国の税理士・公認会計士事務所、およびその顧問先である中堅・中小企業。

★財務会計システムのパイオニア★
　＝＝＝＝＝＝＝＝＝中小企業向けERPシステム導入シェア業界No.1＝＝＝＝＝＝＝＝＝

■財務・会計分野を軸として、事業展開。全国約8,400所の会計事務所と約17,000社の企業をユーザーに持ち「財務・会計」分野に特化したシステムを開発・提供。国内の会計事務所の25%に普及され、会計事務所の担当企業が平均63社と考えると、約56万社の中小企業で活用されていることになります。
■同社のマーケットは会計事務所マーケットと企業マーケットの2つがあります。
≪会計事務所マーケット≫全国の会計事務所と深いパートナーシップを築いています。同社のシステムやサービスに会計事務所の高度な知識、ノウハウを付加し、顧問先企業を支援する仕組が当社の最大のビジネスモデルです。
≪企業マーケット≫企業に対しては、財務・会計システムはじめとした基幹システムの提供、経営支援サービスを行っています。
■全国拠点にカスタマーサポート要員を配置。またカスタマーサービスセンターを設置することにより、お客様への、きめ細かいサポートを提供しています。
■社内ネットワーク20時シャットダウン、ノー残業デー、有給取得促進、テレワークや時差出勤、時短勤務対象(小学校6年生まで)といった社員が働きやすい環境を作っております。

• リモートワーク可

＜経験・スキル＞

【必須要件】
・パブリッククラウド（AWS / GCP / Azure いずれか）におけるセキュリティ設計・運用の実務経験
・脆弱性診断もしくはセキュリティインシデント対応の実務経験
・社内開発チームへのセキュリティ啓蒙・ガイドライン策定の実務経験

【歓迎要件】
・クラウドセキュリティアーキテクチャの設計・実装経験
・DevSecOpsの導入・運用経験
・SIEM / SOAR等を用いたセキュリティ監視体制の構築経験
・CISSP、CISA、AWS Certified Security - Specialty 等のセキュリティ関連資格