セキュリティエンジニア｜FISC基準の高度な技術を身につけてスキルアップ！

ホワイトハット株式会社

東京

中途

小野伸和

その他

情報化推進部井口

その他エンジニア

ホワイトハット株式会社の代表を務めております！就職氷河期世代である私は、若い頃から「自分は何のスペシャリストになるのか」を常に模索していました。自分なりの人生を描くうえで、自分への必要な問いだったのだと思います。「時間と重力だけ」これは全ての人に平等に与えられた真実であり、人間では変えられないものです。反対にそれ以外はすべて変えられます。自分への問いの答えを見つけたとき、この言葉に後押しをされるようにして会社を設立しました。

なにをやっているのか

私たちホワイトハットは、「心地のよい情報社会を、共に創る」をミッションとして掲げる【情報セキュリティ】に特化したプロフェッショナル集団です。あらゆるものがインターネットに繋がり、IT革命と言われるこの時代。社会全体がWebサービスに依存し、情報はそれ自体が重要な資産として扱われるようになりました。しかしその一方で、情報漏洩やサイバー犯罪はより大きな脅威となり、情報セキュリティ対策をふまえて事業を計画することは重要な経営課題です。 IT革命のこの時代だからこそ、組織の情報資産を守り、業務品質改善・生産性向上に向けた組織づくりを私たちがワンストップで支援します。 ------------------ ■事業内容■ 情報セキュリティのプロフェッショナル集団として、以下の事業を中心に展開しています。 ▍情報セキュリティ対策企業の保有する情報資産から、予想される脅威や脆弱性を特定し、課題解決のための支援をする事業です。組織の情報セキュリティ推進体制を整備する「情報セキュリティ体制構築」と、不正な通信から情報資産を守る「サイバーセキュリティ攻撃対策」の2つを軸に実施しています。 ▍情報セキュリティに関する人材育成及び教育研修情報社会の発展に不可欠となる、情報処理に精通した人材を育成する事業です。これから資格取得を目指す方はもちろん、既に業界で活躍されている方のスキルアップも支援します。 ▍ソフトウェア開発 Web・オープン系のシステム開発を中心に開発しています。要件定義から参画し、システムリリース後の運用保守まで支援します。 ▍情報システム基盤構築及び運用保守サーバとネットワークを中心に、システム基盤の設計・構築からシステムリリース後の運用保守まで支援する事業です。以上のほか、ISMS認証の取得支援事業にも取り組んでいます。ISMS認証があれば、適切なセキュリティ管理を行っている企業であることを証明することが可能です。クライアント企業が顧客から信用を得られるよう取得を支援します。 ■今後の展望■ 当社は、創業から3期目を迎えました。歴史は浅いものの、黒字経営を持続しながら成長しています。お客様には東京証券取引所へ上場されている企業との取り引きも多く、注目のベンチャー企業として「ベンチャー通信」「ビジネスタイムズ」に取り上げていただきました。今後も情報セキュリティ事業の拡大に注力し、大企業・中小企業を問わず情報資産を安心して取り扱える社会を実現するため、これからも日々の業務に励んでまいります。

なぜやるのか

■心地のよい情報社会を、共に創る■ 現代は、IT革命にあるとも言われる時代です。情報技術の発展により、暮らしの利便性は高まりました。しかしながら、まだまだITを苦手とする方が多いのも事実です。私たちは、誰一人取り残さず、誰でもITを利活用できる社会を実現するために誕生した会社です。「自分のため」が会社のために、ひいては社会のためになるように、情報セキュリティの力で社会貢献を目指します。また、当社の使命は「社会の情報化推進」です。その中核をなすのがセキュリティ事業とSI事業であり、情報の安全確保を優先しています。セキュリティ事業とSI事業は密接に関連し、互いに補完し合うことでシナジー効果を発揮します。セキュリティ事業では高度なセキュリティ対策を提供し、信頼性の高いシステム運用を支えることで、組織やステークホルダーの安心を守り、 SI事業を通じてIT化を推進し、効率的なシステム開発や基盤/ネットワークインフラの構築を提供しています。当社はこの両輪の取り組みを通じて、社会における生産性の向上、安全で持続可能な情報社会の実現を目指しています。 ■事業を始めた経緯■ 代表の小野は、かつて大手インターネット証券会社で情報セキュリティ対策を担当していました。高いセキュリティ水準が求められる金融業界で、セキュリティ対策・運用のノウハウを培います。委託先のセキュリティ監査に携わった際、多くの企業でセキュリティ対策が不十分である事実に直面し、小野は危機感を覚えました。その反面、世の中ではセキュリティ対策の重要性が叫ばれています。セキュリティ対策を外部に委託すると、コストが増えるのが現状です。結果として、十分なセキュリティ対策を実施している組織は、資金に余裕のある大企業に多くなっています。そこで「中小企業であっても、万全な情報セキュリティ対策を」という想いから立ち上がったのが当社です。

どうやっているのか

■事業の強み■ 闇雲にプロダクトを売ろうとするのではなく、クライアント企業の課題や状態、予算に合わせた提案を心がけています。重要情報資産の選定について、何をどのくらい守るかといった工程から伴走し、ガバナンスの強化も一貫して支援している点が特徴です。プロフェッショナル集団として、セキュリティ水準の高いベースから提案・支援を手掛けています。 ■共に働くメンバーたち■ 能動的に行動するメンバーが揃っており、各々がプロ意識を持って活動しています。メンバーの前職は主にIT業界ですが、セキュリティエンジニア・IT系の営業職など、それぞれのバックグラウンドは異なります。 ■働く環境■ 基本的にはリモート勤務をベースとしてはおりますが、担当する業務やプロジェクトの状況に応じて自社やクライアント先のオフィスで作業するなど、柔軟な働き方をとり入れています。まだ3期目の会社であるため、中核メンバーとしてともに組織の基盤を固めていただける方をお待ちしています。 ■社内の取り組み■ 代表は証券外務員・FPの資格を取得していることもあり、個人的な資産運用・資産形成の相談にも対応可能です。また今後はメンバーのキャリアアップを応援すべく、資格取得なども支援する方針です。積極的に挑戦してみてください。

こんなことやります

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ※本記事は募集終了になっておりますが、以下にて同ポジションを継続募集しております。　ご興味をお持ちいただいた方はこちらよりご応募いただけますと幸いです。　https://www.wantedly.com/projects/1912846 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 近年、デジタル化の進展とともに、企業や個人が直面するセキュリティリスクはますます深刻化しています。たとえば… ・フィッシング詐欺による個人情報の漏洩・ランサムウェア攻撃で重要なデータが暗号化される被害・クラウド設定ミスによる機密情報の流出　などこうしたリスクが増加する中、セキュリティ対策は企業にとって欠かせない経営課題となっています。その結果、セキュリティ市場は急成長を遂げ、2024年には日本市場が初めて1兆円を超えると予測されています。私たちは、最新のセキュリティ技術を駆使してクライアントのセキュリティ課題を解決する「セキュリティ支援サービス」を展開しています。今回はセキュリティエンジニアとして、最新技術を活用しながらクライアントのセキュリティ課題を解決へ導く新たなメンバーを募集します！当社の役員陣には、金融分野の厳しいセキュリティ基準「FISC」の運営経験を持つメンバーが在籍しており、その豊富な知見を活かした高度なセキュリティ支援を実現しています。こうした環境で、先端技術に触れながらクライアントの課題解決に挑戦できるのが当社の魅力です。これまでの知識やスキルを活かし、急成長中の市場でさらに専門性を高めながら、クライアントの課題解決に取り組みませんか？＜業務内容＞法人向け情報セキュリティ対策支援におけるセキュリティ環境の設計・構築・システム導入・運用業務をお任せします。 ▼具体的には… ・インフラの設計・構築（IaaS、Linux/WindowsなどのOS、Syslogなどのアプリケーション）から導入・運用・SIEM（Splunk EnterpriseやSplunk Enterprise Securiy）の設計・構築、導入・運用・セキュリティ製品に関するテクニカルサポート業務＜本ポジションで得られる経験・スキル＞・クライアント環境に合わせたセキュリティシステムやネットワークの設計・構築のスキル・マルウェア検知、侵入防止、脆弱性管理、SOC運用など、先端のセキュリティ技術に触れる経験・各種セキュリティツールの導入・運用経験・サーバー障害やネットワークトラブルにおける迅速な原因特定と課題解決のスキル・脆弱性診断、セキュリティテストのスキル ★これらの経験やスキルを基に、セキュリティコンサルタントや情報セキュリティマネージャー、CISOへのステップアップ、ISO認証の審査業務など新たなフィールドで活躍する道も広がっています。＜応募資格＞下記いずれかの経験をお持ちの方・企業の情報セキュリティ対策における業務経験（目安：2年以上）・セキュリティ関連システムのインフラ（サーバ、NW、ミドルウェア、ソリューション不問）設計・構築・運用いずれかの経験（目安:2年以上）・開発言語(java、C#、.NET、Python など言語不問)を使用したセキュリティ関連システム開発経験（目安:2年以上）＼さらに下記のご経験があれば大歓迎です！／・アプリケーション、基盤、ネットワークの設計・構築・開発の経験・情報処理関連の資格保有者　（基本情報/応用情報処理技術者、情報セキュリティマネジメント、情報処理安全確保支援士、CISSP等、ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格）＜このような方にオススメ＞・セキュリティ分野における最新技術や知識を実務で磨き続けたい方・お客様の課題を深く理解し、解決策を提案することでプロフェッショナルとしての価値を発揮したい方・経験したことのない分野や立場の仕事においてもポジティブに向き合える方・他者の立場に立った考え方ができる方・明るく、コミュニケーションが好きな方・当社の企業理念を理解し共感できる方・自分の技術・ノウハウを若手に伝えて育成したい方＜働き方＞リモートワークを取り入れた柔軟な働き方が可能です。 ※職種・プロジェクトによってリモート・出社の頻度は異なります。少しでもご興味がある方は、お気軽に「話を聞きたい」ボタンからご連絡ください。お会いできることを楽しみにしております！

4人がこの募集を応援しています