求人ID: 32741
【所属部署と職種】
viviONの情報システム部門のミッションは、「ユーザーとクリエイターが楽しみながら、生きていける社会にする」というパーパス達成のために、全社的な技術基盤とセキュリティを守り、事業の継続性と信頼性を担保することです。具体的な業務として、現在はサービスデスクやコーポレートエンジニアリング、全社セキュリティ管理を担うメンバーが在籍しています。この部門の一員として、特に「プロダクト(サービス)」領域のセキュリティに特化した初代専任者となり、数千万人のユーザーとクリエイターが安心して利用できる環境を技術面から構築してください。
【セキュリティエンジニア】 は、viviONが展開する大規模エンタメサービスの堅牢性を担保し、プロダクトセキュリティの体制を0から作り上げるポジションです。具体的には、Webアプリケーションやスマホアプリの脆弱性診断の内製化推進、CSIRTの運用構築、そして開発チームと連携した「セキュリティ・バイ・デザイン」の実現を担います。経営陣も最重要課題と位置づける領域のため、大きな裁量を持ってツール選定からプロセス設計までをリードし、組織のセキュリティスタンダードを確立する役割が求められます。
【採用背景】
現在、当社のセキュリティ体制はコーポレート領域を中心に整備されていますが、事業成長に伴い、自社プロダクトそのもののセキュリティ強化が急務となっています。これまでは開発チームや外部ベンダーと連携して対応してきましたが、サービスの規模拡大や多角化に伴い、社内に専任の高度なスキルを持った人材を配置する必要性が高まりました。経営直下の重要課題として、脆弱性診断の内製化やインシデントレスポンス体制(CSIRT)の本格構築を行い、攻めと守りの両面から事業成長を支えるための増員募集です。
【業務内容】
Webアプリケーションおよびスマートフォンアプリの脆弱性診断の計画と実行
診断結果に基づく開発チームへの改善提案と修正サポート
CSIRTの運用フロー構築および継続的な改善
SIEM等を活用したログ分析による脅威検知とインシデントレスポンス
フォレンジック調査やマルウェア解析などの高度なセキュリティ対応
グループ会社全体を含むセキュリティアセスメントとポリシー策定
セキュリティツールの選定・導入および運用プロセスの確立
エンジニア組織全体へのセキュリティ啓発活動
【このポジションの魅力】
セキュリティ部門の立ち上げフェーズであり、ツール選定やプロセス構築をゼロから設計できる
経営陣との距離が近く、意思決定スピードが速いため、本質的なセキュリティ対策に予算とリソースを投下できる
数千万規模のユーザーを抱える大規模サービスの「安心」を守ることで、クリエイター文化の発展に直接貢献できる
業務内容
ゲーム開発プロジェクトへのITサービス提供を目的としたオンプレミスおよびクラウド環境における、インフラ基盤の安定稼働とセキュリティ維持をミッションとし、サーバ、仮想化基盤の運用・構築・改善を幅広く担当していただきます。
・各種基盤、アプリケーションのバージョンアップの計画策定、推進、実行
・担当システムの障害発生時の原因調査、暫定対応、恒久対応策の策定と実行
・VMware/AWS上でのサーバ構築・運用
※日常業務のイメージ
・各種基盤、アプリケーションのバージョンアップに向けた、手順確認、影響調査、検証、本番適用計画の策定を、担当者として推進、実行します。
・監視システムからアラートが通知された場合、ログを確認して障害の一次切り分けと原因調査を行い、その後の再発防止や安定稼働に向けた改善策の実行までを担当します。(アラート監視自体は別チームが担当)
・開発チームからの依頼に基づき、新規サーバ(主にRHEL)の構築や、リソースの変更を行います。定常作業は、Ansibleやシェルスクリプト等を用いた自動化・効率化を企画・実装します。
求める経験/スキル
【必須】
・Linuxサーバの構築・運用経験3年以上
・VMwareを用いた仮想基盤の運用経験3年以上
・AWS または Azure を利用したインフラの構築・運用経験
・担当システム障害発生時の原因調査、暫定対応、恒久対応の策定と実行までの一連のご経験
【歓迎】
・オンプレミスの物理サーバ、ストレージの運用経験
・監視サーバ、ジョブ管理サーバ、バージョン管理ツール(Perforce尚可)の運用経験
・Ansible、シェルスクリプト等を用いた運用自動化・効率化の経験
・物理機器やOS、ミドルウェアの脆弱性対応 (情報収集、影響調査、適用計画、実行) の経験
・小規模なインフラプロジェクトのリーダーまたは推進担当のご経験
・障害対応や構築時のトラブル対応において、ベンダーサポートに適切な助言・提案を行いながら困難な状況を解決したご経験
必要書類
ご経験やスキルが分かるもの(形式自由・PDFにてお送りください)