【情シス】㉑セキュリティエンジニア

仕事概要

　ベネフィット・ワンは、福利厚生やヘルスケアをはじめとした人事領域のサービスを展開し、多くの会員・企業にご利用いただいています。

そうした事業基盤を支えるうえで、情報資産やお客様データを守り、安全・安心なサービスを提供し続けることは極めて重要な経営課題です。

本ポジションのミッションは、継続的な改善と組織づくりを通じて、インシデントに強く変化に適応できるセキュリティ体制を構築し、安全性と生産性を両立した企業活動を支えることです。

本ポジションでは、インフラやネットワークの知識・経験を活かしながら、セキュリティ領域の専門性を高めていただきます。

具体的には、外部SOCと連携したセキュリティ監視・インシデント対応、脆弱性管理、ID・アクセス管理、各種セキュリティ製品の運用、セキュリティ運用プロセスの改善などを担当いただきます。

単に運用を行うだけでなく、発生した課題の分析や改善提案、運用の標準化・効率化にも携わっていただくため、自ら考えながらより良いセキュリティ体制を構築していく面白さがあります。また、ナレッジの蓄積や運用ノウハウの共有を通じて、将来的なセキュリティ組織の強化にも貢献いただくことを期待しています。

さらに、事業部門や開発組織とも連携しながら、社員やサービス利用者が安心してサービスを利用できる環境づくりを推進していただきます。

今後、第一生命グループの一員として、より高度なセキュリティ基盤の構築やクラウド活用を推進していく中で、セキュリティ運用の中核メンバーとして成長できるポジションです。


【仕事概要】
ベネフィット・ワンのサービス・顧客データを守るセキュリティ部において、外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担います。

内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、ベネフィット・ワンのサービス提供を支えます。
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

※※入社後は、ご経験・スキル・キャリア志向を踏まえ、以下業務の中から適性の高い領域を中心にご担当いただきます。
入社時点で上記すべての経験をお持ちである必要はございません。

これまでのご経験を活かせる領域からお任せし、段階的にセキュリティ領域の専門性を高めていただきます。

将来的にはIAM、SASE、SecOps、アプリケーションセキュリティなど幅広い領域に挑戦できる環境です。

セキュリティエンジニアとして専門性を高めたい方はもちろん、将来的にはセキュリティアーキテクトなど高度セキュリティ人材を目指し、セキュリティ領域を究めていきたい方にフィットするなポジションです。


＜福利厚生事業を展開するだけに、環境充実は譲れない！＞
原則土日休みの完全週休２日制
My Day休暇（誕生日休暇）
フリーホリデー（連続３日の特別休暇）

など、メリハリを築ける環境整備を推進。業務効率化も絶えず進めていますし、
「マイケアデイ」と呼ぶ健康診断休暇も取得可能。
有休も取りやすい雰囲気ですよ。

■HP
https://corp.benefit-one.co.jp/

■サービスサイト
https://bs.benefit-one.inc/

【募集背景】
第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。
且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。

【配属先】
情報システム事業部　セキュリティ部　セキュリティ運用グループ
・事業部全体で約170名のメンバー（直雇用）がおります。
・20代～50代まで幅広い年代のメンバーが活躍しています。
・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。

【AIツールの活用】
・Claude Code
・Cursor
・GitHub Copilot　等を利用可能

【仕事を通して得られるもの】
・エンドユーザーが近い為、緊張感と共にやりがい・充実感を得やすい環境です。
・システムの内製化を進めており、今後の事業の広がり・成長性が見込めます。
・大規模システムに関わる事が出来、エンジニアとしても貴重な経験を積む事が可能です。

【現場・社員の雰囲気】
・スキルが高いメンバーが多く、新しい技術や情報を積極的に学ぶ文化があります。
・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができ、スキルアップもしやすく、キャリアステップも様々な方向で考えていける環境です。
・それぞれ主体的に動き、コミュニケーションを積極的にとって業務をしています。

必須スキル

　ベネフィット・ワンは、福利厚生やヘルスケアをはじめとした人事領域のサービスを展開し、多くの会員・企業にご利用いただいています。

そうした事業基盤を支えるうえで、情報資産やお客様データを守り、安全・安心なサービスを提供し続けることは極めて重要な経営課題です。

本ポジションのミッションは、継続的な改善と組織づくりを通じて、インシデントに強く変化に適応できるセキュリティ体制を構築し、安全性と生産性を両立した企業活動を支えることです。

本ポジションでは、インフラやネットワークの知識・経験を活かしながら、セキュリティ領域の専門性を高めていただきます。

具体的には、外部SOCと連携したセキュリティ監視・インシデント対応、脆弱性管理、ID・アクセス管理、各種セキュリティ製品の運用、セキュリティ運用プロセスの改善などを担当いただきます。

単に運用を行うだけでなく、発生した課題の分析や改善提案、運用の標準化・効率化にも携わっていただくため、自ら考えながらより良いセキュリティ体制を構築していく面白さがあります。また、ナレッジの蓄積や運用ノウハウの共有を通じて、将来的なセキュリティ組織の強化にも貢献いただくことを期待しています。

さらに、事業部門や開発組織とも連携しながら、社員やサービス利用者が安心してサービスを利用できる環境づくりを推進していただきます。

今後、第一生命グループの一員として、より高度なセキュリティ基盤の構築やクラウド活用を推進していく中で、セキュリティ運用の中核メンバーとして成長できるポジションです。


【仕事概要】
ベネフィット・ワンのサービス・顧客データを守るセキュリティ部において、外部SOC（Security Operation Center）と協力して、攻撃の監視／対応、外部SOCのコントロールを担います。

内部SOCを担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、ベネフィット・ワンのサービス提供を支えます。
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

※※入社後は、ご経験・スキル・キャリア志向を踏まえ、以下業務の中から適性の高い領域を中心にご担当いただきます。
入社時点で上記すべての経験をお持ちである必要はございません。

これまでのご経験を活かせる領域からお任せし、段階的にセキュリティ領域の専門性を高めていただきます。

将来的にはIAM、SASE、SecOps、アプリケーションセキュリティなど幅広い領域に挑戦できる環境です。

セキュリティエンジニアとして専門性を高めたい方はもちろん、将来的にはセキュリティアーキテクトなど高度セキュリティ人材を目指し、セキュリティ領域を究めていきたい方にフィットするなポジションです。


＜福利厚生事業を展開するだけに、環境充実は譲れない！＞
原則土日休みの完全週休２日制
My Day休暇（誕生日休暇）
フリーホリデー（連続３日の特別休暇）

など、メリハリを築ける環境整備を推進。業務効率化も絶えず進めていますし、
「マイケアデイ」と呼ぶ健康診断休暇も取得可能。
有休も取りやすい雰囲気ですよ。

■HP
https://corp.benefit-one.co.jp/

■サービスサイト
https://bs.benefit-one.inc/

【募集背景】
第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。
且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。

【配属先】
情報システム事業部　セキュリティ部　セキュリティ運用グループ
・事業部全体で約170名のメンバー（直雇用）がおります。
・20代～50代まで幅広い年代のメンバーが活躍しています。
・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。

【AIツールの活用】
・Claude Code
・Cursor
・GitHub Copilot　等を利用可能

【仕事を通して得られるもの】
・エンドユーザーが近い為、緊張感と共にやりがい・充実感を得やすい環境です。
・システムの内製化を進めており、今後の事業の広がり・成長性が見込めます。
・大規模システムに関わる事が出来、エンジニアとしても貴重な経験を積む事が可能です。

【現場・社員の雰囲気】
・スキルが高いメンバーが多く、新しい技術や情報を積極的に学ぶ文化があります。
・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができ、スキルアップもしやすく、キャリアステップも様々な方向で考えていける環境です。
・それぞれ主体的に動き、コミュニケーションを積極的にとって業務をしています。

歓迎スキル

・セキュリティ資格保有　
　┗例：AWSのセキュリティ資格（AWS Certified Security - Specialty）、各種ベンダー資格、各種IPA資格、CISA、CISM、CISSP、GIAC等

・ネットワークポリシー、アクセス制御ポリシーの設計経験
・ファイアウォール、VPN、プロキシ等のネットワークセキュリティ製品の設計・構築経験
・AWSまたはAzureの設計・構築経験

求める人物像

・セキュリティ強化に向けた仕組/組織づくりに携われる方
・どんな仕事にも当事者意識を持って、常に改善を求められる方
・受け身ではなく、自律的に学習を進められる方

応募概要

給与

年収：500万～700万
月給：30～44万
※上記金額には固定残業代（50,000円／月20時間～30時間程度）を含み、超過分は別途支給します。
※ご経験や担っていただく役割に応じて、管理職（労働基準法上の管理監督者）としてオファーする場合があります。

・給与改定：年1回（6月）
・賞与：年2回（6月・12月）

勤務地

東京都
（東京都新宿区西新宿三丁目７番１号　新宿パークタワー37階）
・JR各線「新宿駅」南口より徒歩約12分
・都営新宿線・京王新線「新宿駅」より徒歩約10分
・京王新線「初台駅」より徒歩約6分
・小田急線「参宮橋駅」より徒歩約10分

雇用形態

正社員

勤務体系

【勤務時間】
9：00～17：30（休憩1h）
※申請によりフレックスタイム制適用可（コアタイム10:00～15:00）
※リモートワーク週2回まで（業務状況により可）

【休暇・休日】
■完全週休2日制（土・日）、祝日　※2025年度 年間休日122日
■年次有給休暇
■年末年始休暇
■産前産後休暇：実績多数
■育児休業：実績多数
■介護休業
■看護休暇

【特別休暇　※当社独自有給休暇】
■フリーホリデー（年1回、連続3日間の取得が可能）
■マイケアデイ（健康診断受診日に半休の取得が可能）
■誕生日休暇
■結婚休暇
■配偶者出産休暇
■忌引き休暇
■事故休暇
■赴任休暇
■裁判員休暇

試用期間

3ヵ月（期間中の待遇に変動なし）

福利厚生

■社会保険
健康保険・雇用保険・労災保険・厚生年金

■ベネフィット・ステーション×Netflix
人生のあらゆるシーンでご利用いただける様々な割引優待を受けられるサイト。
また、2023年4月から社員はNetflixのベーシックプランを無料で視聴可能に！

■給トク払い
ベネフィット・ステーションよりも更にお得な特典や割引がついたサービスを給与天引きでご利用頂ける、給与天引き決済サービス。
毎月かかる光熱費関連の費用の割引もあり生活費をよりお得にできる！

■カフェテリアプラン
カフェテリアプランとは？
多彩な福利厚生の中から、ポイントの範囲内で好きな制度を選択可能（ポイントは年間30万円分）
・保養所・リゾートホテルの利用（※一部メニュー最低価格保障付）
・スポーツ施設の割引（ゴルフ、テニス、ダイビングなど）
・レジャー施設の割引（遊園地、美術館、コンサート、映画など）
・スクールの割引（英会話、料理教室など）
・リラクゼーション施設の割引（スパ、エステなど）
・ライフサポート関連の割引（ショッピング、住宅、ベビーシッター、介護など）他多数

■社内通貨（BIPo）による各種報酬制度など
社内通貨（BIPo）とは？
会社に対する貢献度や業績、技術資格取得などに対して付与される社内マイレージ制度のこと
BIPoとは、個人のアクションや取り組みに対して会社から付与されるポイントの名称で、貯まったポイントは20,000種類超のアイテム(サービス)と交換可能で従業員のエンゲージメント向上施策の一つとして取り入れています

■ハピルス健康ポイント
日々の生活で健康に関連した活動をするとポイントが貯まり、健康グッズや食品などに交換できるサービス

■401ｋ（企業型確定拠出年金）
企業型確定拠出年金（401K）を活用し、社員一人一人が老後生活に備えた資産形成を行うことができる

■創立記念パーティー

■クラブ活動

■その他
・マッサージ機利用可、別途常駐のマッサージ師在中（東京/松山）