【ベネッセスタイルケアグループ】セキュリティエンジニア

採用背景 ベネッセは、企業理念として「よく生きる」を掲げ、お客様の暮らしを支える様々なサービスを提供し続けることはもちろん、従業員自身が”理念の体現者”として生き生きと働いていくためにも、DXを活用した業務の最適化・効率化が喫緊の課題となっています。 弊社の介護領域では、最も規模の大きな事業会社であるベネッセスタイルケアが担う施設介護、保育、学童事業をコアにしながら、現在は介護HR、介護食といった、周辺事業への拡大を進めております。利用者様、事業所運営、介護士の方向けの課題・困りごとにパートナーとして解決を行い、介護領域の発展を支援することをパーパスとして事業運営を行っています。サービス価値向上実現のために、IT・デジタルの更なる活用が重要テーマの一つとなっています。 当社では、直近の各事業・現場でのDXニーズの高まりに対応すべく、可用性・拡張性のあるIT基盤を整備することで事業・サービスのDXの実現、および高度化しているサイバー攻撃に対応するため、セキュリティ体制の強化・推進を行っております。

• 事業領域：入居介護事業、在宅介護事業、保育事業、学童事業、介護食事業、介護HR事業、介護相談サービス事業
• プロダクト例： マジ神AIソリューション キャリオス１DAY サービスナビゲーションシステム 仕事内容 本ポジションでは、ベネッセスタイルケアグループ全体の事業・DXを支えるセキュリティ領域の中核人財として、実務をリードしながらグループ横断のセキュリティ体制構築を推進していただきます。 運用実務は外部パートナーと協業しつつ、社内で判断・設計・改善を担うポジションです。 将来的なリーダー候補としての活躍を期待しています。
• グループデジタル業務変革本部 インフラ・セキュリティ部 CIO以下本部長1名となっており、組織としては立ち上がりフェーズです。 →CIO直下の組織構造で経営メニューとしての優先度が高く、 意思決定プロセスのスピードは高いです。 →2014年に発生したベネッセコーポレーション（教育事業）でのインシデントを期に、 IT投資・セキュリティ強化に関しては今日まで経営陣が最優先事項として取り組みを 強化しておりましたが、2025年4月にベネッセスタイルケアグループ（介護事業）が 立ち上がり、介護事業に最適化したセキュリティ体制構築をする運びとなりました。 ＜主な業務内容 ＞
• 脆弱性管理 ・脆弱性の特定、評価と対応 (自動化の方針策定・実装) ・脅威インテリジェンスを活用した脅威ハンティング、検知ルール作成
• 防御・コントロール ・ID保護、アクセスコントロール設計/実装 ・XDR設計/実装 ・データ保護の設計/実装 (分類、保護、DLP等)
• セキュリティ運用 ・XDR/SIEMを用いた監視、調査、対応 ・外部SOCベンダー連携、運用最適化 ・セキュリティインシデント対応 ・内部不正への対応
• セキュリティマネジメント業務支援 ・グループ全体に対するアドバイス ・経営/全社へのレポーティング作成支援 ＜技術スタック＞ セキュリティ統合監視基盤：Microsoft Defender XDR/Sentinel UEM/MDM：Tanium、Microsoft Intune AI：Microsoft Copilot クラウドセキュリティ：Microsoft Defender for Cloud クラウド基盤：Microsoft Azure, AWSなど
• 担当業務はこれまでのご経験や意向に合わせて設定いたします。個別業務に閉じず幅広く活躍いただき、全体のアーキテクチャをデザインするセキュリティアーキテクトとしてのチャレンジ機会もございます。
• 研修制度も充実しており、Udemy Businessが学習し放題等、意欲が高い方には「自己成長」ができる環境が用意されています。
• 様々な経験や専門性を持つ社員が経営陣、部門長に対して、報告・企画提案をしているのが当たり前の環境なので、責任も伴いますが成長スピードもとても速いです。 中途入社者インタビュー：介護領域関連 小さなつぶやきから生まれるイノベーション。「マジ神AI」UXデザイナーが語る改善のアプローチ 営業とマーケティングの組織連携を深め 顧客の声を事業の成長に生かしていく 介護事業のグロースに確かな手応え。独立経験を活かし、価値あるサービスへ進化させたい 求める人物像
• 当社の「よく生きる」の理念に共感し、介護サービスをITの側面から支え、事業成長に貢献できることに意欲を持って取り組んでいただける方
• セキュリティを事業を止めるためのものではなく、事業に貢献する仕組みとして捉えられる方
• セキュリティの運用だけでなく、業務を「再設計・改善」する視点をお持ちの方
• 関係者（事業部、IT、ベンダー）と円滑にコミュニケーションを取りながら業務を進められる方 応募要件（MUST）
• インフラ領域（クラウド / ネットワーク / サーバいずれか）における設計・構築・運用経験
• 以下いずれかのセキュリティ実務経験 ・SOC / CSIRTなどにおけるインシデント対応・調査経験 ・ログ分析・監視による攻撃兆候検知、運用改善経験 ・SIEM・EDR・WAFなどの設計・導入・運用、または運用設計経験 ・クラウド（Azure / AWS）環境におけるセキュリティ運用経験 歓迎要件（WANT）
• 脅威インテリジェンス、攻撃トレンド分析への関心・知見
• AIを活用したセキュリティ業務改善
• セキュリティ関連資格 ex.) CISSP / 情報処理安全確保支援士 / Microsoft認定サイバーセキュリティアーキテクト/ GIAC / CEH / CompTIA Security+ など 選考スケジュール
• 書類選考⇒WEBテスト＋面接2,3回