CTCS_FY26_067｜セキュリティエンジニア｜セキュリティ運用（脆弱性の情報収集/分析／評価、対策、アラート対応等）★CTCグループ

業務内容 セキュリティエンジニアとして、幅広いセキュリティ領域の業務に携わっていただきます。 主に、脆弱性情報の収集・分析・影響評価、および対策立案といった脆弱性管理業務、SOCや各種監視基盤から上がるアラートを起点としたインシデント調査・分析・顧客報告などのインシデント対応業務を担当いただきます。 加えて、問い合わせ対応や設定変更といった日常的なセキュリティ運用業務に加え、運用改善提案やサービス改善にも主体的に関与いただきます。 経験や志向に応じて、セキュリティ診断、運用設計、セキュリティアーキテクチャの検討、CSIRT支援など、より上流の業務にも参画いただきます。 入社後当面～中長期的な業務イメージ 入社後はまず、セキュリティ運用チームの一員として、脆弱性管理やインシデント対応といった基礎業務を通じて、セキュリティの基本知識や実務の流れを習得いただきます。 3～6か月程度で、担当領域の主担当として調査・報告・顧客対応まで一連の業務を自走できる状態を目指します。 1年程度を目安に、運用設計や改善提案、顧客折衝にも関与し、チーム内の中核メンバーとしての役割を担っていただきます。 その後は、PLとして案件を推進、CSIRT担当としてインシデント対応全体をリード、もしくはセキュリティサービス企画やコンサルティングなど、上流工程へキャリアを広げることが可能です。 必要な能力・経験 【必須要件】 IT業界における実務経験（インフラ運用・ネットワーク・アプリ開発など分野不問）をお持ちで、 基本情報技術者または情報セキュリティマネジメント相当のIT基礎知識を有する方。 【歓迎要件】 セキュリティ運用・インシデント対応・脆弱性管理などの実務経験 CSIRT業務経験、PL/PM経験 情報処理安全確保支援士、CISSP、CISA、CEHなどのセキュリティ資格をお持ちの方 案件・業務の魅力/部署の雰囲気 【業務】 単一領域に閉じることなく、脆弱性管理、インシデント対応、運用設計、CSIRTなど複数のセキュリティ領域を横断して経験することができます。 実際の攻撃ログやインシデント事例を扱う機会が多く、机上の知識ではなく実務に基づいた“使えるセキュリティスキル”を身に付けることが可能です。 また、顧客と近い距離で業務を行うため、課題の特定から改善提案まで主体的に関与できる点も大きな魅力です。 【キャリアアップ】 運用からスタートしながらも、設計・上流工程へのステップアップを前提としたキャリアパスが用意されています。 CSIRT、セキュリティアーキテクト、サービス企画、コンサルタントなど、多様なキャリアを選択でき、本人の志向に応じて専門性を深めることもマネジメントへ進むことも可能です。 実力に応じてリーダーへの早期登用も目指せます。 【働き方】 テレワークと出社を組み合わせたハイブリッド勤務が定着しており、設計・調査など集中が必要な業務は在宅で、レビューや打合せは出社で実施するなど柔軟な働き方が可能です。 固定の勤務時間内での業務が中心で、突発的な対応はチームで分担する体制を整えています。 【人柄・風土】 若手からベテランまで幅広い層が在籍しており、メンバー同士でサポートしながら業務を進める文化があります。 レビューやナレッジ共有が活発で、未経験者でもキャッチアップしやすい環境です。 資格取得支援や外部研修参加などスキルアップ支援にも力を入れており、成長意欲の高い方を後押しする風土です。 【会社／案件の規模感】 CTCグループの顧客基盤を背景に、長期的な取引が続いている大規模案件に携わることができます。 マルチベンダーで多様なセキュリティ製品・サービスを取り扱っているため、特定製品に依存しない幅広い知識を習得可能です。 セミナーやベンダーイベントへの参加機会も多く、常に最新の技術動向に触れられる環境です。 組織構成 プロジェクト単位で異なりますが、マネージャー・リーダー・メンバー・パートナーで構成される10名前後のチームで業務を行います。 【職種 / 募集ポジション】 セキュリティエンジニア｜セキュリティ運用（脆弱性の情報収集/分析／評価、対策、アラート対応等）★CTCグループ 【雇用形態】 正社員 【給与】 年収 4,100,000円 〜 6,800,000円 年収額は月平均20hの所定外労働時間の場合 月給制　217,000～366,000円 給与改定：年1回（4月) 賞与：年2回（夏・冬） 【勤務地】 神谷町オフィス 【業務・就業場所】採用時の勤務地につきましては、「募集職種」欄にてご確認下さい。勤務地の詳細については、面接時にお伝え致します。 【時間外勤務時間数（月間平均）】 15時間程度 【勤務形態】 日勤帯 【各種手当】 通勤手当、時間外勤務手当（含休日・深夜）、技能・資格手当、交替勤務（割増・補助）手当、特別待機手当、別居手当 【研修制度】 ■階層別研修 リーダー研修、管理職向け研修、キャリア研修、トレーナー研修　他 ■技術者育成研修 資格取得対策研修、基礎技術研修、技術スキル向上研修　他 ■テーマ別研修 情報セキュリティ、メンタルヘルス、ビジネススキル、労務・法務研修　他 ■各種支援制度 1on1ミーティング、キャリア支援制度、キャリア相談窓口、大学受講料一部補助　他 【多様で柔軟な働き方】 テレワーク、時間単位有給休暇、スライドワーク、朝型勤務、育児休暇や短時間勤務制度の利用推進、 育児介護にかかる両立支援、勤務中の服装選択肢拡大　他 会社情報 【会社名】 CTCシステムマネジメント株式会社 【応募規約】 ＣＴＣシステムマネジメント株式会社（以下当社）は、個人情報保護の管理体制として個人情報保護マネジメントシステムを構築し管理しております。 当社の採用選考にご応募いただくにあたり、貴殿の個人情報を取得いたします。 お預かりした個人情報の取り扱いについては、以下のとおり管理・保護いたしますので、内容をご確認いただき、同意いただける場合は「応募する」ボタンをクリックして、次にお進みください。 【規約文１】 Ⅰ．利用目的 　1．当社の採用募集に関して、円滑な手続きを行う為のご連絡や対応、資料送付等のため 　2．採用に関する業務上の連絡、挨拶状の送付等のため 　3．ご本人確認のための検討、調査、対応及び連絡のため 　4．取得した行動履歴等を分析して、ユーザーのサービス利用状況の確認のため 　5．セキュリテイ確保のための来訪者及び来訪目的等を管理するため Ⅱ．利用範囲 　　上記利用目的の範囲内で、お預かりした情報を利用させていただきます。 Ⅲ．個人データの第三者提供 　　取得した個人情報は、法令等に基づく場合を除き、あらかじめ同意を得ることなく第三者に提供することはありません。 Ⅳ．個人情報提供の任意性 　　当社に対して個人情報を提供されることは任意です。 　　しかしながら、ご記入いただけなかった項目の内容次第では、当社から連絡を差し上げられない等の不利益が生じる場合があります。 Ⅴ．開示請求またはお問い合わせ 　　当社にご提供いただいたご自身の個人情報に関して、開示等を求めることができます。 　　これらの請求を行いたい場合やお問い合わせにつきましては、下記問い合わせ窓口までご連絡ください。 Ⅵ．個人情報の廃棄・保管 　　ご提供いただいた個人情報は、採用結果に関わらず返還はいたしません。 　　ご希望に添えなかった場合は、一年間保管後粉砕処理させていただきます。 　　入社に至った場合は、従業員情報として保管させていただきます。 【規約文２】 Ⅶ．外部委託について 　　当社は、ご提供いただいた個人情報について、利用目的を遂行するために外部に委託することがあります。 　　委託先については、情報セキュリティおよび個人情報保護に関する管理水準を評価し、必要な安全対策を実施している企業を選定し、適切に管理・監督を行ないます。 Ⅷ．クッキー(Cookie)について 　　当社のウェブサイトではクッキー（Cookie）を使用しています。当社のウェブサイトを利用される方が初めてご覧になる際に、 　　クッキーはブラウザを独自・任意の数字によって識別します。クッキーは、当社のウェブサイトご利用の皆様のコンテンツ閲覧の 　　全体的傾向の把握・分析や、当社が保有する個人情報に紐づけて行動追跡をし、個人の興味関心分野を把握して「Ⅰ．利用目的」 　　に記載した４．の利用目的のために使用する場合があります。 【採用に関する個人情報管理責任者および個人情報の問合わせ窓口】 コーポレート本部　人材戦略部長 e-mail：[email protected] 情報セキュリティ基本方針：https://www.ctcs.co.jp/guide/security_policy.html 個人情報保護方針：https://www.ctcs.co.jp/guide/privacy.html 個人情報の取り扱い：https://www.ctcs.co.jp/guide/privacy_policy.html