セキュリティエンジニア
認証の
仕事の内容と求めるスキル
- 役割
認証の
取得や 監査、 取引先の 要求への 対応と、 検知と 対応の 体制づくりを 担い、 形だけでなく 運用できる セキュリティを 実現します。 - 仕事の
内容 - 適用範囲の
決定、 リスクアセスメント、 適用宣言書と 規程の 作成、 内部監査に よる、 ISMS の 認証の 取得と 維持の 支援 - SOC 2 Type 1・Type 2 の
報告書の 取得に 向けた、 統制の 設計、 証跡の 準備、 監査法人への 対応 - SCS 評価制度、
取引先の セキュリティチェックシート、 外部の 監査への 対応 - ID と
アクセス管理、 端末管理、 SIEM に よる ログの 収集と 監視の 設計と 導入 - EDR や
メールの 保護で 検知した 内容の 調査と、 インシデントへの 対応 - 脆弱性の
診断と、 ペネトレーションテストの 計画、 結果の 報告 - 情報セキュリティの
規程づくりと、 社員の 方への 教育
- 適用範囲の
- ミドル
AI と
協働して、 プロフェッショナルと して 高い 水準の アウトプットを 出せる 方 求める
スキル - 管理策と
要求事項の 意図を 深く 理解し、 お客様の 業務と 実際の 設定に 落とし込んで、 形だけでなく 運用できる 統制と 規程を 設計できる こと - リスクアセスメント、
証跡の 収集、 チェックシートの 回答を、 根拠と なる 記録で 検証し、 根拠の ない 回答を せずに 品質を 保証できる こと - 検知の
内容を 攻撃の 手法と 照らして 誤検知か 攻撃かを 判断し、 調査、 封じ込め、 報告まで 対応できる こと - 脆弱性の
情報や 検査の 結果を、 実際に 悪用できるかで 評価し、 お客様と 開発者に 対処の 優先順位と 方法を 示せる こと - 生成 AI の
利用や 新しい 攻撃の 手法など、 変化する 脅威への 対策を、 自ら 情報を 集めて 設計に 取り入れられる こと
求める
経験 - ISMS の
認証の 取得や 更新、 SOC 2 や 取引先の 監査、 SCS 評価制度への 対応を 主担当と して 担い、 審査や 監査に 耐える 水準で 支援した 経験
- 管理策と
- シニア
分野の
第一人者と して、 大規模な 案件を 主導し、 AI と 協働する 少人数の チームで 大きな 成果を 出す 仕組みを 作れる 方 求める
スキル - ISMS、
SOC 2、 SCS 評価制度、 NIST CSF などの 基準を またいで、 統制を 1 つの 体系に 整理して 設計できる こと - 少人数で
多数の お客様の 監視と 認証の 支援を 回せる、 標準の 統制、 検知の ルール、 文書の 仕組みを 設計できる こと - 経営層に、
リスクと 投資の 判断に 必要な 情報を 説明できる こと
求める
経験 - ISMS の
認証の 取得と、 SOC 2 Type 2 の 報告書の 取得を、 責任者と して 主導した 経験 - 数百人以上の
組織の 情報セキュリティ体制の 構築や、 CSIRT・SOC の 立ち上げを 主導した 経験 - 重大な
インシデントの 対応を 指揮し、 原因の 調査から 報告、 再発の 防止まで まとめた 経験
- ISMS、
- 歓迎する
資格 - 情報処理安全確保支援士
- CISSP
- CISA
- JRCA ISMS 審査員資格 (審査員補 / 審査員 / 主任審査員)
- CompTIA Security+
必須ではありません。
資格よりも、 実際の 経験を 重視します。 - 条件
- 雇用形態、
勤務地、 給与などの 条件は、 お問い合わせ ください。
すべての職種に求めること
KEY SELECT は、AI と協調して少数精鋭で業務を進めます。人の手だけで進める人、AI に任せきりで中身を理解していない人、指示されたことをそのまま進めるだけの人は求めていません。AI に聞けばできる作業の先にある判断に責任を持ち、AI と共に、チームに相当する成果を高い品質で出せることが、すべての職種の前提です。
AI との協調
- 複数の
AI エージェントに 並行して 作業を 進めさせ、 自分は 設計、 判断、 検証に 集中する 進め方で、 成果を 出せる こと - AI が
正しく 判断できるよう、 仕様、 設計の 判断の 記録、 規約、 プロジェクトの 知識を 整え、 常に 最新の 状態に 保てる こと - 作業の
前に、 受け入れの 基準、 テスト、 評価の 方法を 決め、 AI の 成果物を 検証できる 状態で 作業を 進められる こと - AI エージェントの
権限、 実行の 範囲、 秘密情報の 扱いを 設計し、 安全な 環境で 作業させられる こと - AI に
よる レビューと 人の レビューを 組み合わせ、 人は 設計の 判断と リスクに 集中して、 品質を 担保できる こと - 常に
アンテナを 張り、 新しい モデルや ツールを 自ら試して、 自分と チームの 進め方を 更新し続けられる こと
プロフェッショナルとして
- 設計の
理由を 説明でき、 手順に 書かれていない 問題を 見抜き、 本番の 環境で 失敗させない こと - 担当する
領域の 情報セキュリティを 理解し、 すべての 作業を セキュリティを 意識して 進められる こと - 指示を
待たず、 目的から 考えて 課題を 自ら 見つけ、 より 良い 進め方や 改善を 提案して、 実行まで 進められる こと - お客様や
社内の メンバーと、 相手に 合わせた 言葉で、 課題と 進め方を すり合わせられる こと
歓迎する経験
- オープンソースの
コミュニティで、 Issue や Pull Request、 勉強会や 技術カンファレンスを 通じて 交流し、 知見を 共有してきた 経験
選考の流れ
選考は、書類選考、オンライン面接、最終面接の 3 段階です。ご興味があれば、応募の前に、カジュアル面談で業務の雰囲気を知っていただくこともできます。
カジュアル面談
ご興味が
あれば、 応募の 前に お話ししませんか。 選考ではなく、 KEY SELECT の 業務の 進め方や 雰囲気を 知っていただく ための 面談です。 オンラインや 対面で お話ししましょう。 書類選考
職務経歴と、
AI と 協働して 進めた 仕事の 具体例を 拝見します。 何を AI と 進め、 何を ご自身で 判断し、 どのように 品質を 担保したかを、 具体的に お書きください。 GitHub や これまでの 実績が あれば、 あわせて 拝見します。 オンライン面接
これまでの
ご経験と、 AI と 協働した 仕事の 進め方に ついて、 具体的な 事例を もとに オンラインで お話しします。 最終面接
対面で
お話しします。 KEY SELECT で 取り組みたい ことや、 働き方に ついても お聞きします。
応募・お問い合わせ
ご応募はフォームからお送りください。応募とカジュアル面談のお申し込みには、個人のメールアドレスをお使いください。GitHub やこれまでの実績の URL もお知らせいただけます。応募の前に業務の雰囲気を知りたい方は、カジュアル面談をお申し込みください。