株式会社Ｍｉｃｏ

【大阪】セキュリティエンジニア◆DevSecOpsの推進・セキュリティ運用の高度化／在宅勤務可

---

■業務内容：
当社プロダクト・インフラ・社内ITのセキュリティ品質を維持・改善し、脆弱性管理・設計支援・監査対応などの実務を担うポジションです。DevSecOpsの推進やセキュリティ運用の高度化に主体的に関与いただきます。
1人目のセキュリティ専任担当として、さまざまな観点からセキュリティ対応に携わっていただきます。高トラフィックなサービスになりますので、技術的な難しさと面白さの両方を経験できるやりがいがある環境となっております。

■具体的には：
◇脆弱性スキャン・報告・修正管理および依存ライブラリのモニタリング
◇ISMS（ISO27001）における運用・監査・証跡整備の技術的支援
◇SOC2等の新規セキュリティ基準取得に向けた整備支援
◇顧客向けセキュリティ質問票（チェックシート）一次回答およびFAQ整備
◇実装コード・API設計のセキュリティレビュー
◇ペネトレーションテスト／SAST等の診断および外部ベンダー連携
◇社内向けセキュリティトレーニング／ナレッジ整備
◇セキュリティアラート／SIEMによる検知・対応プロセスの整備

■組織体制：
イノベーション＆エンジニアリング統括本部のSREチームへの配属を予定しております。SREチームには8名在籍しており、複数プロダクトに関するSRE／インフラ業務に携わっています。

■目指せるキャリア：
セキュリティ専任担当の1人目としてスタートしていただき、セキュリティのスペシャリスト職か、セキュリティチームのマネジメント職を目指すのか選択いただくことが可能です。
組織が急拡大しているため、マネジメントへのキャリアアップしていだける機会も多い環境となっております。今後社内のセキュリティの中核をになっていただけるようなメンバーを募集しております。

■別枠記載の必須条件に加え、下記経験をお持ちの方は歓迎いたします：
・AWS Security Hub／GuardDuty／CloudTrail等のクラウドセキュリティ実務経験
・サービス監視基盤とのセキュリティログ連携またはアラート運用経験
・SOC2準拠や外部監査対応の構築または準備経験
・英語でのドキュメントの読解やコミュニケーション経験

変更の範囲：会社の定める業務

学歴不問

---

＜応募資格/応募条件＞
■必須条件：
・セキュリティ関連実務経験（2年以上）またはSRE／インフラ職としてのセキュリティ関与経験
・OWASP／CVEなどに基づく脆弱性診断・管理経験
・Python／Go／Shellなどによるスクリプトや自動化の実装経験

＜勤務地詳細＞
大阪拠点
住所：大阪府大阪市北区曽根崎新地1-13-22 WeWork御堂筋フロンティア
受動喫煙対策：屋内全面禁煙
変更の範囲：会社の定める事業所（リモートワーク含む）

---

＜勤務地補足＞
※業務内容によりリモート／出社と柔軟な働き方をしております（平均出社頻度：月2日程度）

＜転勤＞
当面なし
転勤は当面想定していません。

＜在宅勤務・リモートワーク＞
相談可（週4日リモート・在宅）

＜オンライン面接＞
可

＜労働時間区分＞
フレックスタイム制
コアタイム：10:00～16:00
休憩時間：60分
時間外労働有無：有

＜標準的な勤務時間帯＞
9:00～18:00

＜時短勤務＞
相談可
＜その他就業時間補足＞
※会社規定により一定のグレード以上の方には専門業務型裁量労働制（みなし労働時間8時間）が適用されます

正社員

---

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
3ヶ月
※試用期間中の待遇変更はありません。

通勤手当、健康保険、厚生年金保険、雇用保険、労災保険

＜各手当・制度補足＞
通勤手当：交通費支給（自転車通勤可）
社会保険：補足事項なし

＜副業＞
可

＜育休取得実績＞
有

＜教育制度・資格補助補足＞
■資格取得支援制度
■研修支援制度

＜その他補足＞
■社用ノートPC貸与
■社用携帯貸与※一部職種のみ
■ライフヘルス支援休暇
■健康診断費用負担
■出産・育児支援制度
■部活動

完全週休2日制（休日は土日祝日）
年間有給休暇10日～（下限日数は、入社直後の付与日数となります）
年間休日日数125日

■年末年始休暇、夏季休暇、慶弔休暇
■有給休暇：入社時10日付与、以降勤務期間に応じて付与
※その他会社規定による休日あり