Job at a glance
SOCをメインにご対応いただきます。 その他にも、法令や規格の知識を活かし、MIXIの自社サービスや社内システムにおけるインフラセキュリティ維持・改善のための企画・推進と、セキュリティインシデント対応に関する業務を実施して頂きます。 下記は業務例となりますが、SOCをメインに対応していただき、経験をいかしていただける業務を担っていただく予定です。 ＜具体的には＞ ・SOC業務 －セキュリティ基盤の強化 －セキュリティイベントの検知、分析、対応 －インシデント発生時の調査、対応、改善施策立案 ・セキュリティ運用業務 －セキュリティポリシー・ルールの策定、見直し、周知、監査 －全社の情報セキュリティマネジメントに関わる業務 －外部委託先に対するリスクアセスメント －各種サービスのセキュアな設計・開発のための施策（教育、ポリシー策定、ドキュメント整備、ツール導入等） ・教育業務 －従業員へのセキュリティ教育・啓蒙の企画、実行（e-learning等） ・問い合わせ対応業務 －社内からの情報セキュリティに関わる相談への対応 －セキュリティインシデント発生時の対応 ・管理や推進の面での情報セキュリティ施策の企画立案・実行 ※脆弱性診断、ペネトレーションテスト等も本組織内で内製化しているため、診断業務等にもご経験に応じてお任せいたします。 【仕事のやりがい】 ・セキュリティ室では、セキュリティリスク管理、システム開発支援、インシデント対応、社員教育などを行っており、幅広い業務に携わることが可能です。 ・MIXIのサービスは国内外含め多くの方に利用されており、新しい脅威や攻撃手法に対応するため、チャレンジング且つスキルアップがしやすい環境です。 【開発環境／利用ツール】 言語：Python、Go ソースコード管理：Github プロジェクト管理：Github、JIRA 情報共有ツール：Docbase、Confluence、Slack 解析ツール：Wireshark、BurpSuite IaaS：AWS、GCP、Azure コミュニケ―ション：Slack、Docbase 管理ツール：Github 【職種】 ITセキュリティ 【必要なスキル】 Python, AWS, Azure, GCP, Git 【業界】 インターネット・通信, ソフトウェア・情報処理, ソーシャルゲーム, コンシューマーゲーム, スポーツ・ヘルス, レジャー・アミューズメント