【募集背景】
自社サービスのシステムセキュリティにおいてはIaaS監視やゼロトラスト支援や脆弱性診断を実施したり、その他のセキュリティ対策に関わる開発や技術からのアプローチに対応できる人材を強化するために、採用を行う運びとなりました。

【仕事内容】
セキュリティ技術グループでは自社サービスと社内システムの両面でセキュリティの強化に取り組んでいます。
下記は一例ですが、主に自社サービスのシステムのセキュリティ強化に携わっていただきます。
また、その他のセキュリティ対策における開発や技術的なアプローチ、CSIRT対応時のログ調査などもお任せする想定です。

＜具体的には＞
・Iaasのセキュリティ監視/ロギング（AWSやGCP）
・ゼロトラストの構築・運用・支援
・アプリのセキュリティ診断
・ゲームのチート診断
・情報セキュリティ教育（研修やe-learningの提供）
・CSIRT（ハンドリングや簡易フォレンジック）
・標的型攻撃対策（社内PCとNWの監視、フィッシング対策）
・情報セキュリティの相談窓口
・グローバル含めたグループ会社や関連会社におけるセキュリティ対策の技術的な支援
・その他のセキュリティ対策に関わる開発や技術からのアプローチ

【仕事のやりがい】
・MIXIのサービスは国内外含め多くの方に利用されており、新しい脅威や攻撃手法に対応するため、チャレンジング且つスキルアップがしやすい環境です。
・最新のセキュリティ技術やトレンドに敏感でありつつも、実効性や必要性を加味することが求められるため、より実践的なスキルや知識を身につけることができます。

■必須条件
・コンピュータの基礎知識（CPU、メモリ、アルゴリズム、データ構造など）
・ネットワークの基礎知識（HTTP、TCP/IPなど）
・データベースの基礎知識（RDBMS、NoSQL、SQLなど）
・下記いずれか２つ以上の経験※実務経験10年以上
-アプリケーション開発の経験
-Webアプリのインフラ構築の経験
-AWSかGCPを業務で利用した経験　または　スマホアプリのセキュリティの知識
・各所と調整/協力しながら業務を遂行する能力

■求める人物像
・情報セキュリティに興味関心をお持ちの方
・以下に共感頂けて事業に寄り添った対応を模索できる方
　－リスク分析/低減により新しい事を後押しする
　－生産活動をなるべく妨げない解決策を用意する
・自ら課題を発見し組織のために行動できる方
・リスクとコストを把握し現実的な落しどころを模索できる方
・新しい事に積極的な方

■歓迎要件
・脆弱性診断の業務経験
・チート診断の業務経験
・SOCの業務経験
・標的型攻撃への対策/対処の業務経験
・セキュリティコンサルタントの業務経験
・セキュリティを確保するための設計やコードレビューの業務経験
・フォレンジックの業務経験
・リバースエンジニアリング技術（逆アセンブル、逆コンパイル、通信解析など）
・コンテナに関する技術や知識