【istyle】社内SE／セキュリティ運用リーダー

仕事内容

職務内容 アイスタイルについて 当社は国内最大級のコスメ・美容の総合サイト「@cosme 」、化粧品EC「@cosme SHOPPING」、化粧品専門店「@cosme STORE 」の3事業を主軸とした、ネットとリアルを融合した世界的にもユニークな事業を運営しています。化粧品のクチコミサイトから始まった@cosmeですが、今では「生活者中心の市場の創造」をビジョンとして掲げ、美容に関する分野で幅広くサービスを展開しています。事業の核は「MAU1,790万人、商品データ40万件、クチコミ数2,100万件」のビッグデータです。 募集背景 1,060万人を超える会員基盤と蓄積されたクチコミデータという、事業成長を支える核心的な情報資産を保有しています。2025年4月には、このデータを活用したデータコンサルティングサービスを正式にローンチし、データそのものが収益を生み出す事業基盤へと進化しました。さらに香港への旗艦店出店を皮切りに海外展開も加速しており、当社が守るべき情報資産の規模と重要性は、今後さらに拡大していくことが見込まれています。 一方で、他社における情報漏洩やセキュリティインシデントのニュースが増加するなど、外部環境はますます厳しさを増しています。こうした変化を踏まえ、当社は事業成長を止めない「守りの実行力」――有事における対応力（サイバーレジリエンス）――の確立を、経営上の重要テーマと位置づけました。 すでにAmazon社との協業を通じてエンタープライズグレードのセキュリティ基盤の導入は進み、検知・防御の観点では着実に強化が進んでいます。一方で、その分日々のアラート対応量も増加しており、これに対応する専任チームが存在しないため、現状はコーポレート＆IT部門の既存メンバーがベストエフォートで対応せざるを得ない状況が続いています。事業のグローバル化とデータ活用が加速する中、もはや一部メンバーの善意やスキルに依存した運用では立ち行かず、全社・複数のセキュリティシステムを横断して一元的に監視・対応できるSOC体制の確立が、不可避の経営課題となっています。 すでに24時間365日の実監視を担うSOC運用の委託先選定は完了しており、今回はその体制の「設計と高度化」を担う人材を求めています。 配属部署 ﾃｸﾉﾛｼﾞｰｾﾝﾀｰ ｺｰﾎﾟﾚｰﾄIT&ｾｷｭﾘﾃｨ本部 ｺｰﾎﾟﾚｰﾄIT室 ｾｷｭﾘﾃｨ監視ｸﾞﾙｰﾌﾟ 具体的な仕事内容 委託先と協働しながら運用フローを構築・確立し、有事の際は社内CSIRTと連携して対応を主導するなど、「体制の設計と高度化」を担う中核ポジションです。グループ横断でのセキュリティガバナンス強化を牽引していただきます。 ①体制構築フェーズ ・グループ全体のセキュリティ監視（SOC）体制の運用フロー構築・確立 ・SOC運用委託先のマネジメント・エスカレーションルールの設計 ・監視対象システム・アラート種別の整理、優先度（トリアージ基準）の設計 ・インシデント対応プロセス全体の設計・改善 ②有事対応（インシデントレスポンス） ・セキュリティインシデント発生時における、CSIRTと連携した対応の主導 ・インシデント発生時の意思決定（影響範囲の判断、経営層への報告要否の判断） ・インシデント対応後のポストモーテム、再発防止策の策定 ③体制確立後の継続的改善 ・社内向けセキュリティ教育・研修プログラムの企画・実施 ・監視システム・セキュリティツールの運用改善（検知ルールのチューニング等） ・セキュリティ運用に関するKPI設計・レポーティング ※立ち上げ期は個人としての体制構築・実行が中心。チームの拡大に伴い、将来的にマネジメントを担う可能性があります 環境 サーバー・システム基盤：Windows Server（Active Directory、DataSpider） クラウドサービス　　　：AWS・GCP ネットワーク　　　　　：Firewall・L2/L3スイッチ・無線LAN環境 コミュニケーション　　：Slack・Google Workspace・rakumo セキュリティ　　　　　：SASE・IDaaS・EDR・MDM 仕事の魅力 ①「雑務」ではなく「設計」からスタートできる セキュリティ基盤の導入、SOC運用委託先の選定はすでに完了しています。ゼロからのベンダー選定や基盤構築といった調整業務に時間を取られることなく、外部ベンダーのマネジメントや、インシデント対応プロセス全体の設計・改善を、自らの裁量でリードする立場から携わることができます。 ②監視・分析の専門性に閉じず、組織を動かす経験ができる CSIRTとの連携、有事における経営層への報告要否の判断など、技術的な実務だけでなく、組織全体を動かす意思決定に関与できます。手を動かす実務者から、体制を動かす立場へとキャリアを広げたい方に向いています。 ③一拠点に閉じない、グループ・グローバル規模のガバナンス設計 香港をはじめとする海外拠点も含め、グループ横断でのセキュリティガバナンスを担います。 ④自分の専門知見を、仕組みや人材育成として組織に還元できる 社内向けセキュリティ教育の企画、運用改善、KPI設計・レポーティングなど、自分の知見を「翻訳」し、組織全体に広げていく役割を担います。技術を一人で抱え込むのではなく、仕組み化・標準化していく志向を持つ方に向いています。 ⑤多角的な事業領域を横断するセキュリティ運用経験 メディア、EC、店舗、海外事業、人材など、複数の事業セグメントを横断する環境でのセキュリティ運用に携わることができます。単一事業・単一システムの監視に留まらない、複雑な環境に対応する専門性を磨くことが可能です。 応募資格（必須） 以下をすべて満たす方 事業会社またはセキュリティベンダーにおけるSOC運用・セキュリティ監視の実務経験（目安3年以上） セキュリティソリューションを用いたアラート分析・トリアージ、インシデント対応の実務経験 外部セキュリティベンダーのマネジメント経験、またはベンダー側での顧客折衝経験 ネットワークおよびサーバー（Windows／Linux）に関する基礎知識 応募資格（歓迎） CSIRTメンバーとしての活動経験、またはインシデントレスポンスの実務経験 クラウド環境（AWS／Azure／Google Cloud等）におけるセキュリティ監視・運用経験 GIAC、CISSP、情報処理安全確保支援士などのセキュリティ関連資格 ログ分析基盤の構築、または運用自動化（SOAR等）の経験 同様のセキュリティ部門やチーム立ち上げの経験 求める人物像 セキュリティ運用領域において、専門性を深めていくことに関心がある方 監視・分析の実務だけに留まらず、セキュリティ領域でのキャリアの幅を広げていきたい方 委託先や社内の複数部署など、自分の直接の指揮下にない関係者を巻き込みながら、自律的に物事を進めてきた経験がある方 技術的な内容を、専門外の相手（社内メンバーや経営層）にも分かるように翻訳し、伝えることに抵抗がない方 ベンダーとのやり取りにおいて、相手の専門性を引き出しながら自社の体制に落とし込んだ経験がある方 決められた手順をこなすだけでなく、運用フローや仕組み自体を設計・改善していくことに興味がある方 賃金 想定理論年収：700万～990万 月収： 500,000 円～ ※月給には45時間相当分の時間外手当（45時間／ 130,057 円～）が含まれており、45時間相当分を超えた場合は超過分を支給致します。 ※経験・能力・スキル等を考慮し、弊社規定により決定いたします 雇用形態 正社員 勤務時間 勤務時間 フレックスタイム制　（コアタイム無し、フレキシブルタイム 5:00~22:00） ※所定労働時間8時間・休憩60分 ※リモートワーク可　 休憩時間 ： 始業時刻から終業時刻のうち1時間 所定外労働の有無 ： 有 昇給・賞与 昇給・降給 ： 考課等の結果により会社が必要と認めるときに行う 福利厚生・諸手当 社会保険：健康保険・厚生年金・雇用保険・労災保険 通勤手当：実費精算(上限月5万円) その他：社員持株制度、慶弔見舞金制度、社内割引制度、各種表彰制度、部活動支援制度など 休日・休暇 休日：土、日、祝日、年末年始 年次有給休暇：入社日より最大10日付与(初年度出勤率に応じて最大+5日付与制度あり) 特別休暇：夏季休暇、アニバーサリー休暇、慶弔休暇、産前産後/育児休暇、子の看護休暇、介護休暇、災害休暇、ボランティア活動休暇、裁判員制度休暇など 試用期間（正社員のみ） 入社より3ヶ月（短縮または延長される場合があります） ※条件面の変更は無し、一部特別休暇使用不可

必須スキル

Istyle Careerの他の求人

あなたに最適な求人を、AIが推薦

15〜20分のAI面談で、スキル・経験・コミュニケーション・カルチャーフィットを評価。 その結果をもとに、掲載中の全求人から最適な案件を自動マッチング。