サイバーセキュリティスペシャリスト
Description
イオングループのDXに挑戦
イオンスマートテクノロジーは「デジタル技術でアジアの小売業を変える」というスローガンのもと、グループのデジタルシフト戦略を具現化、牽引する役割として2020年に設立、グループ共通のプラットフォーム構築や各種IDの統合などを進めております。この24年12月からグループ小売各社の基幹システムを長年構築してきたイオンアイビスのIT事業部門と統合することにより、バックエンドからフロントエンドまで一貫したサービス展開が可能になり、より迅速にお客さまやグループ全体に生活インフラとしての新しい価値をご提供してまいります。
【具体的な事業・サービス内容】
■「iAEON」アプリの開発
支払い・ポイント・お得情報が一つに集約されたイオンのトータルアプリの開発
■店舗システムのDX化
ネットスーパー・EC・サービスカウンターシステムなど、デジタルを活用した小売り体験の実現
■グループ全体のITソリューション・基幹システムの開発
国内外グループ会社300以上の基幹システム開発、運用・保守・ITインフラ構築により、グループ全体の挑戦と発展を支え顧客体験の向上を実現
■従業員向けシステムの開発
リアルタイムに在庫確認や発注が行える携帯端末「stoNavi(モバイルアシスタント)」で50万超のイオン従業員業務環境のDX化を推進
■購買・会員データ活用のための基盤構築
数千億の購買データおよび数千万の会員データのグループ全体での利活用
仕事内容
当社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担っていただきます。
インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。
平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードしていただきます。
【インシデント対応(初動調査)】
・セキュリティアラートの一次判断(トリアージ)と緊急度の評価
・端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
・不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応(端末隔離、アカウント停止、証拠保全など)
・原因分析と、経営層・関係部門への技術的な報告
・外部専門機関(フォレンジックベンダーなど)との連携と調査の取りまとめ
【平常時の運用・改善】
・EDR、SIEMなどの検知ルールやアラートのチューニング
・インシデント対応手順書(プレイブック)の整備と訓練の企画・実施
・脆弱性情報や脅威情報の収集、自社環境への影響評価
・開発・運用部門へのセキュリティに関する技術的な助言
【使用するツール・技術(想定)】
EDR、SIEM、Azure/AWS/GCPの各種ログ、Windows/Linux、Active Directory/Entra IDなど
チーム構成
ディレクター:1名
チームメンバー:3名
※外部協力会社メンバー数名
当ポジションの魅力
・イオングループのDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てる
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められる
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自分の手で作れる
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てる
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積める
必須スキル・経験
・セキュリティインシデント対応(初動調査、封じ込め、原因分析)の実務経験3年以上
・Windows/Linuxのイベントログ、プロキシ、ファイアウォール、認証ログなどの解析経験
・マルウェア感染や不正アクセスなどのインシデントで、侵入経路や影響範囲を特定した経験
・OS、ネットワーク、認証基盤(Active Directoryなど)に関する基礎的な技術知識
・調査結果を、技術者以外にもわかるようにまとめて報告した経験
歓迎スキル・経験
・デジタルフォレンジック(ディスク、メモリ、ログの保全と解析)の経験
・マルウェアの簡易解析(静的解析・動的解析)の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT&CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格
求める人物像
・緊急時にも落ち着いて事実を積み重ね、根拠のある判断ができる方
・「なぜ起きたのか」を最後まで掘り下げる探究心がある方
・調査で得た知見を仕組みづくりや再発防止に活かせる方
・開発、運用、経営層など相手に合わせて、技術的な内容をわかりやすく伝えられる方
・立ち上げ段階のあいまいさを前向きに捉え、自分から動ける方
【職種 / 募集ポジション】
サイバーセキュリティスペシャリスト
【雇用形態】
正社員
【給与】
年収 8,000,000円 〜 16,000,000円
※給与詳細は、能力・経験を考慮した上で決定します ※グループ業績の変動により上記想定年収を下回る可能性もあります ・昇給年1回 ・賞与年3回 ・交通費支給(会社規定有) ・住宅助成金(持家・賃貸とも社内規定により支給) ・時間外勤務が発生した場合、時間外勤務手当を別途支給 (一定以上の等級の場合、管理監督者扱いとして支給対象外となります)
【勤務地】
261-8515 千葉県千葉市美浜区中瀬1丁目5-1
本社(海浜幕張) JR京葉線 海浜幕張駅 徒歩約8分 ※基本的には出社でのお仕事を想定しております。
【試用期間】
3か月(待遇の変更なし)
【従事すべき業務の変更の範囲】
当社業務全般
会社情報
【会社名】イオンスマートテクノロジー株式会社
【設立】
2020年10月
【代表者】
代表取締役社長 太田 卓也
【資本金】
84億9,000万円
【所在地】
〒261-8515 千葉県千葉市美浜区中瀬1-5-1
【社員数】
448名(2025年12月時点)
【求職者に対するハラスメント防止ガイドラインについて】
当社は「イオンの人権基本方針」および「公正採用選考」の考え方に基づき、学生や求職者の皆さまの人格と尊厳を尊重いたします。 採用活動においては、セクシュアルハラスメントを含む不適切な言動を防止し、安心して参加いただける環境づくりに努めてまいります。 1.ハラスメント防止に向けた行動指針 ・学生や求職者の適性・能力と関係のない事項に関する質問や発言はしません。 ・威圧的な態度や圧迫的な面接はしません。 ・採用結果に影響を及ぼすかのような誤解を与える行為をしません。 ・面会においては、原則、密室において、1対1では行いません。 ・私的な飲酒・飲食を伴う場への参加要請、連絡先の交換やSNS等を通じた私的な接触をしません。 ・採用活動に関わるすべての従業員に対して定期的に周知および教育を実施します。 2.相談・通報について 採用活動において不適切な言動やハラスメントに該当する行為を感じられた場合、イオングループ全体の「ハラスメント相談専用窓口」にご連絡いただけます。 ご相談内容はプライバシーに十分配慮して対応し、相談を行ったことによる不利益な取扱いは一切行いません。
【ハラスメント相談専用窓口】
【イオングループ ハラスメント相談専用窓口】 受付時間 9:00~17:00 ※月~金(祝日除く) TEL 0120‐10‐8486 FAX 0120‐66‐9610 メール aeon110@aeonpeople.biz ※求人内容、応募方法、選考状況、選考結果等の採用に関する一般的なお問い合わせは受け付けておりませんので、あらかじめご了承ください。募集内容および応募方法は各求人をご確認ください。