【セキュリティエンジニア】セキュリティの専門性に基づいたリスクマネジメント支援により事業開発会社の企業価値向上を目指す 【業務内容】 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 　各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。 ■認証基盤とシングルサインオン(SSO): Microsoft Entra ID ■社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint ■基本的な業務基盤: Google Workspace アプリケーション ■ソースコード管理: GitHub ■主に施策の実行に用いる計算機リソース及びIaaS基盤: Amazon Web Services （セキュリティチーム用アカウント） ■Security Information and Event Management (SIEM): Sumo Logic ■ツール利用と手動作業を交えたWebアプリケーションセキュリティ診断の実績 -Burp Suite Professional -Tenable Vulnerability Management (Nessus) -WPScan -Trivy etc. ■オフィスネットワーク、オンプレミスのActive Directory、業務SaaS基盤などによって構成される社内業務環境のペネトレーションテスト実施と報告実績 -Nmap -Metasploit Framework -AdAudit -John the Ripper -etc. ■プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援 -Dependabot -Semgrep -Dastardly -etc. ■エンジニア職向け評価制度: 技術力評価会 ■ISMS ISO27001 電通グループ認証により取得など 　 　また、施策を展開する基盤の構築そのものに取り組む貢献をしていただくのも歓迎です。例えば以下のような基盤を新規に構築することなどが考えられます。 ■資産および脆弱性の一元管理のためのダッシュボード、あるいは情報管理基盤 ■クラウド業務基盤の利用状況監視やアラーティング、Cloud Access Security Broker (CASB)、Microsoft Defender for Cloud Apps の活用 ■セキュリティ脆弱性の検出・デバッグのための知識習得に活用できる「やられ環境」基盤構築 ■攻撃者の活動状況を収集し記録するためのhoneypot基盤 など 　 以上、ここまで例示したように、業務で扱うセキュリティ技術の領域に制約はありません。 　一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。 事業内容・業種 Webマーケティング・ネット広告

Webサービスやモバイルアプリ、エンタープライズ系、業務システムなど様々なソフトウェアプロダクトに対して品質保証と情報セキュリティの観点から脆弱性診断を行い、市場にリリースする前に１つでも多くの脆弱性を検出し、お客様のプロダクトのセキュリティリスクを減らすために貢献いただく業務となります。 ▽ご自身の今までのエンジニアとしてのキャリアからのキャリアアップとして事業立ち上げに携わってみたいとお考えの方、大歓迎！ ▽既に経験豊富なセキュリティエンジニアの方でご自身を中心としたセキュリティー事業立ち上げに携わってみたい方、大歓迎！ 【具体的には･･･】 ■品質保証チーム(ソフトウェアテストチーム)内で脆弱性診断サービスを展開し顧客プロダクトの脆弱性を診断 ■診断対象となるシステムにおいて懸念される品質脆弱性リスクを共有しつつ、セキュリティ面における要求事項のヒアリングの実施 ■診断業務の内容、規模、範囲、量の見積算定の実施 ■顧客プロダクトに対する検査環境の動作確認やクローリングなど診断事前業務 ■各種ツールでのスキャンや、ソースコードを手動でチェックしての脆弱性診断 ■診断結果に基づくセキュリティリスクの特定と分析、レポーティング 事業内容・業種 SIer・システム開発・ソフトハウス

【担当いただく仕事内容】 サイバーセキュリティエンジニアとして、セキュリティ対策製品の提案、導入から、脆弱性診断やペンテスター、セキュリティアナリスト、コンサルティングなど経験、能力に応じてご担当頂きます。 ▽業務内容例 (1)脆弱性診断、ペネトレーションテスト (2)セキュリティコンサルティング (3)セキュリティ製品提案、導入 (4)SOCアナリスト 【このポジションの魅力】 ■最新のサイバーセキュリティエンジニアのスキルを磨き続けることができます。 ■サイバーセキュリティ以外にもクラウドやコンテナなど最新のITスキルを身に着けることができます。 事業内容・業種 SIer・システム開発・ソフトハウス

【仕事内容 】 店舗にて調剤業務、服薬指導、薬歴管理などを行っていただきます。 【詳細情報】 ■所在地・・・宮城県仙台市青葉区 ■最寄駅・・・南北線「北四番丁駅」 ■営業時間・・・月～金／9：00～18：00、土／9:00～13:00 ■処方科目・・・総合科目、近隣のクリニックの処方。 ■休日・・・日曜日、祝日 ■薬歴・・・電子 ■在宅・・・個人宅　2件 【シフト】 週40時間で調整。週によって、水曜日、土曜日、日曜日のいずれか2日間縦休みの週と土曜日午後、平日午後、日曜お休みの半日の週が隔週でございます。 事業内容・業種

【仕事内容】 店舗にて、調剤業務、服薬指導、薬歴管理などを行っていただきます。 ※在宅医療への取り組みを行っている店舗もあります。 【詳細情報】 ■所在地・・・富山県魚津市友道 ■最寄駅・・・富山地鉄本線「魚津駅」から徒歩7分 ■営業時間・・・月火水金／8：45～18：00　木／8：45～16：45　土／8：45～12：45 ■休日・・・日曜日・祝日 事業内容・業種 病院

【仕事内容】 店舗において、販売業務や服薬指導などを行っていただきます。 【詳細情報】 ■所在地・・・京都府福知山市 ■最寄駅・・・ＪＲ山陰本線「福知山駅」 ■店舗営業時間・・・9：00～24：00 ■調剤営業時間・・・平日／10：00～20：00・土／10：00～15：00 ■休日・・・日曜、祝日 事業内容・業種 クリニック

【仕事内容】 店舗にて、調剤業務、服薬指導、薬歴管理、医薬品の販売などを行っていただきます。 【詳細情報】 ■所在地・・・埼玉県久喜市 ■最寄り駅・・・東武伊勢崎線「鷲宮駅」徒歩5分 ■調剤営業時間・・・月木金／9:00～18:30、火水土／9:00～17:30 ■応需科目・・・・全社にて面応需を主体としています ■定休日・・・日曜日、祝日 ※設備・・・電子薬歴／音声薬歴入力システム／ピッキング監査システム／自動分包機 事業内容・業種 児童福祉施設・保育施設

【仕事内容】 調剤薬局にて、調剤業務、服薬指導、薬歴管理などを行っていただきます。 【詳細情報】 ■所在地・・・北海道北広島市 ■最寄駅・・・JR千歳線「北広島駅」より徒歩16分 ■営業時間・・・月金／9:00～17:30、火木／9:00～19:30、水土／9:00～12:30 ■応需科目・・・消化器内科、循環器内科 ■休日・・・日曜日、祝日 事業内容・業種 クリニック