ITエンジニア・WEB業界での求人情報なら
技術者向け転職支援サービスのテクストキャリア

■配属先情報（所属/mission/体制）
新設される予定の「情報セキュリティ室」への配属を予定しています。
ご経験によっては
・社内ITシステム部署「コーポレートIT室」
・サービス/プロダクト開発部署「T&C開発センター」
上記、いずれかの組織への所属の可能性もあります。

■募集背景と主な役割
・アイスタイルでは化粧品口コミサイト「＠cosme」のほか、ECサイトや実店舗を支える各種システムを自社開発・運営し、その規模はユニークユーザー1,650万人、月間3億PV、会員480万人、取り扱いブランド数3万、商品数37万、クチコミ1,810万件となっています。
2023年現在システムのオンプレからクラウドへの移行を進めており、新しいインフラ環境でセキュリティに取り組んでいただく方を募集しております。
・具体的には
①システム全体における脅威の検出と緩和の自動化を行う仕組みの構築
②データサイエンティスト、ソフトウェア開発エンジニア、その他複数のチームのエンジニアと協力してのセキュリティソリューションの開発
③最新の脆弱性情報をキャッチアップし、既存のシステムへの対応
④開発組織だけでなく、社内全体でセキュリティ意識を高める施策の実施
をお任せします。

■具体的な仕事内容
・脆弱性管理環境の構築
・情報セキュリティインシデント管理環境の構築
・内部統制/IT統制を元にしたシステム開発/構成管理/変更管理環境の構築

■中長期的な業務内容
・経営/事業/システムなど会社全体に関するあらゆる情報セキュリティガバナンスに関する企画・設計・開発・運用
・情報セキュリティマネジメントの運用
・情報セキュリティ投資計画の策定
・継続的な社内教育
・セキュリティ意識向上のための情報共有
・システム導入時/設定変更時のセキュリティ観点からの支援

■業務環境など
・全社業務ツール
　・GoogleWorkspace
　・Workplace from Meta
・部署ごとの業務ツール
　・Microsoft365
　・Slack
　・salesforce
　・Tablesu

■サービス/プロダクト環境
・AWS
　・EC2/ECS Fargate/Lambdaを中心に据えたWebアプリケーション実行環境
　・Aurora、OpenSearchを利用したデータベース
　・ControlTowerやSSOによる統制やアカウント管理
　・Terraformによってコード化されたサービスインフラのプロビジョニング
　・NewRelicと連携して実現する可観測性
・オンプレミス
約2000ほどのLinuxサーバーを中心とした複数データセンターをまたがるWebサービス実行環境。
　・VMware ESXiで稼働するLinux仮想マシン環境
　・Linuxサーバーの他、一部SQL Serverを構成するためのWindows Server
　・SQL Server、MySQLやNoSQLで構成されるデータベース
　・Apache、NginxによるWebサーバー
　・RabbitMQやApache Kafka、fluentd/Embulkなどを使ったシステム間データ連携
　・LB/FW、L2-3スイッチ/VPNで構成されるデータセンターのネットワーク管理