セキュリティエンジニア

■NHN JAPANについて
NHN JAPAN株式会社は、NHNグループ4法人・約600名の経営基盤を担うシェアードサービス機能会社です。
IT・エンタメ領域で多彩な事業を展開するグループ各社に対し、人事・総務・財務・経営企画・法務・知財・情報セキュリティ・広報・通訳翻訳などの機能を提供しています。

グループ会社の事業領域が幅広いため、バックオフィス業務でありながら多様な案件・課題に携わることができる一方で、
担当領域を深めながらキャリアを積む環境が整っており、「幅広い業界の経験」と「専門性の深化」を両立できる点が当社の強みです。
規模感のある組織を支えながら、特定分野のプロフェッショナルとして成長したい方に適した職場です。

■チーム紹介（一緒に働くチームについて）
法務室内に新設予定のセキュリティエンジニアリング組織のメンバーを募集します。
チームメンバーは全員中途入社、IT企業など事業会社内のセキュリティ部門で働いていた社員を中心に構成されています。

■仕事内容
グループ4法人を横断してセキュリティに関わる開発・運用を行い、不正行為、サイバー攻撃等の影響を評価、被害の未然防止や拡大を阻止するための各種対策、サービスの信頼性の向上に取り組んでいただきます。韓国本社、社内他部署やその他のステークホルダーと連携し、必要な対応アクションを計画・主導いただきます。

【具体的には】
①セキュリティインフラの設計・構築・運用
・境界防御、EDR、ログ基盤等セキュリティ関連インフラの設計・構築・運用
・On-Premise/クラウド環境のネットワークセキュリティ要件設計・レビューおよび各種セキュリティソリューションの運用管理

②セキュリティログの収集・監視・分析(SOC/CSIRT運用)
・ログ収集基盤の運用、検知ルールの設計・チューニング
・不正アクセス・異常行為の検知・分析、監視体制およびアラート運用の改善

③脆弱性診断・対応
・脆弱性情報の収集・影響度評価・対応計画の策定と対応状況管理
・サイバー攻撃・不正行為に対する影響評価と技術的対策の実装

④インシデント技術対応
・インシデント発生時の初動対応、原因分析、フォレンジック調査
・封じ込め・復旧対応および再発防止策の実装

⑤コンプライアンス技術対応
・ISMS、ISO、CSP、CSAP等の認証取得・維持に向けた技術対応
・情報保護関連法令・規制に対応したセキュリティアーキテクチャのレビュー・改善

⑥AI活用推進に伴う対応
・AI活用に伴うセキュリティ環境の堅牢化施策の立案・設計・実装