エンタープライズ セキュリティ エンジニア

チームについて

Woven by ToyotaのIdentity & End Userセキュリティチームは、当社のIDプロバイダー、ユーザー、エンドポイントを保護します。企業IT運用部門や他のセキュリティチームと緊密に連携し、組織のセキュリティ態勢を強化するソリューションを開発。オンプレミスおよびクラウド上の企業のコンピューティング資産とデータ資産を保護します。また、Woven by Toyotaの各チームに対し、安全なソフトウェアソリューションの開発を支援する専門的なコンサルティングを提供しています。

求める人材

ハイブリッド環境（オンプレミス／クラウド）の企業インフラにおいて、多様なプラットフォームやシステムを横断したアイデンティティプロバイダー、ユーザー、エンドポイントセキュリティの実務経験をお持ちの方を募集しております。新規サービスや製品のセキュアな設計、セキュリティ自動化ツールの導入にご参画いただきます。セキュリティ基準やベストプラクティスに関する知識を有し、セキュリティとユーザーエクスペリエンスのバランスを適切に取ることが求められます。成功する候補者には、深い技術的知識と情報セキュリティ分野での実績、特に多様なオペレーティングシステムにおけるIDシステムおよびエンドポイント管理の経験が求められます。すべての要件を満たしていない場合でも、それを補う関連経験をお持ちの方は、ぜひお話しさせていただきたいと考えております。

業務内容

Entra ID、Entra Domain Services、およびGoogle Workspaceで管理されるユーザーIDを保護します
脅威を特定し、セキュリティ対策を実施することで、Windows、macOS、Linux、iOS、Androidのエンドポイントを保護します
企業のオンプレミスおよびクラウドインフラ向けに、セキュリティに重点を置いたソリューションを設計、サポート、展開し、セキュリティ運用の卓越性を推進します
インフラストラクチャITチームにとって、セキュリティに重点を置いた協力者となります
リスク、セキュリティ、コンプライアンスに関する懸念事項を解決するため、アーキテクチャに関する議論に参加します
機密性の異なる複数のレベル、および複数の対象者に対して、効果的にコミュニケーションを取ります
Identity & End Userセキュリティ担当マネージャーに報告し、ハイブリッド勤務方針に従い週3回出社すること

必須条件

・コンピュータ情報システム／セキュリティまたは関連分野における学士号以上の学位、もしくは同等の実務経験
・関連するインフラセキュリティ分野での3年以上の実務経験、およびエンドポイント管理
　　　・サーバー管理ソリューションの設計／導入／運用における2年以上の実務経験（例：Intune、Jamf、Puppet）
　　　　または
　　　・クラウドベースのID管理、シングルサインオン（SSO）、認証および認可システムに関する知識
・認証／認可プロトコルに関する知識（例：SAML、OIDC、OAuth2）
・セキュリティアーキテクチャレビューおよび脅威モデリングの経験
・CIS、STIG、NISTなどのハードニングベースラインおよびフレームワークに関する経験
・PowerShell、Python、Bashなどのスクリプト言語のいずれか1つ以上を熟知していること

歓迎条件

Entra IDのご経験
ゼロトラストセキュリティモデリングのご経験
Windows、macOS、Linux、iOS、Androidに関する深い理解
エンドポイントのゼロタッチ展開のご経験
ビジネスレベルの日本語能力（N2以上）