具体的な業務内容
【フルリモート】社内SE（セキュリティエンジニア） 東証プライム上場 積極的なIT投資 残業ほぼ無し
日本全国どこでも勤務可能《売上高は前期比12.7％増の3,773億円と4期連続の大幅な増収！「レンタルのゲオ」だけじゃない！！セカンドストリート、OKURA、オフプライスストアなど複数ビジネスで売上好調の優良企業 》
採用背景：
ゲオグループのセキュリティ体制は、内製化の「立ち上げ」フェーズを終え、次のステージへ移行します。
これまでCSIRT、SOCの立ち上げを内製で進めてきましたが、5000名規模のユーザーと国内外にある2000店舗を守るため、今後は「内製でコア業務に集中し、外部リソースを最適に活用する」体制構築がミッションです。
今回は、この「内製と外注の切り分けと最適化」を推進し、BlueTeamの中核としてCSIRT/SOCの運用・改善を担っていただけるメンバーを募集します。
【具体的に】
Blueteamのセキュリティエンジニアとしてインシデント対応や攻撃検知、体制の運用・改善をしていただきます。具体的には下記の通りです。
CSIRTの運用/改善
・インシデント対応（初動〜事後、外部連携含む）
・フォレンジック調査、マルウェア解析（※外部ベンダーとの連携・コントロール含む）
SOCの運用/改善
・SIEM（Splunk, Sumologic等 ）を活用したログ収集
・分析、検知ルールの改善
セキュリティ体制の構築
・最適化
・内製/外注の業務切り分けとプロジェクト推進
・セキュリティアセスメント（グループ会社含む）
・セキュリティポリシーの策定・運用
＜携わるシステム＞
・ユーザー数：5000名弱規模
・対象ユーザー：当ホールディングス、各事業会社、グループ2000店舗
・対象機器：全端末、全ネットワーク機器の管理
組織構成：
グローバルシステム管理部/情報セキュリティ課
・マネジャー1名
・実務担当3名
※入社後、当社100％出資の子会社「株式会社ゲオネットワークス」社へ出向となります。株式会社ゲオホールディングス（当社）と雇用契約を締結をし、ゲオネットワークス社へ出向配属となります。ゲオネットワークス社の人事制度を適用することで、エンジニアが働きやすい環境を提供できるためです。
変更の範囲：会社の定める業務
チーム／組織構成
