株式会社電通総研

全社横断サイバーセキュリティ組織のDevSecOpsエンジニアをご担当いただきます。 【具体的には】 ■OC（クラウド環境の監視・防御） AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。 ■CSIRT（インシデント対応と情報発信） セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。 ■セキュア開発推進（DevSecOps） AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践。 ■脆弱性管理 最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施。 【プロジェクト事例（規模・期間等）】 このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる電通総研の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。 たとえば、クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時入り込み、同時にセキュア開発と脆弱性管理を横断的に進める――そんな働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。

以下2つをすべて満たす方 1．Webアプリケーション開発経験（目安：3年以上） 　Java、TypeScriptなど複数言語の経験があり、セキュアコーディングの基礎を理解している方 2．セキュリティ領域の実務経験 　監視、脆弱性対応、セキュア開発、権限設計など、何らかの形でセキュリティに触れた経験がある方

・AWSまたはAzureを用いたシステム構築経験（目安：2年以上） ・GitHubを用いたソースコード管理、Pull Requestベースのコードレビュー経験 ・Amazon GuardDuty、AWS Security Hub、Microsoft Defender for Cloud など、クラウドセキュリティサービスの利用経験 ・Terraform、CDKなどIaCによる環境構築経験 ・GitHub Actions 等を活用したCI/CDパイプライン運用経験 ・情報処理安全確保支援士、クラウドベンダー資格などの保有

・セキュリティを“守るための作業”ではなく、事業価値を高める技術として捉えられる方 ・新しい技術や脅威動向を主体的にキャッチアップし、学びを実装へつなげられる方 ・技術的な内容を、開発者・インフラ担当・非技術部門にも論理的に説明できる方 ・複数案件・テーマを同時に扱うため、優先順位付けや自律的な判断が求められる環境を楽しめる方 ・自分の専門性に閉じず、周囲の知見を取り込み、チームで成果を最大化したい方