Job description

「Security Engineer」

日本のプルデンシャルグループにおけるセキュリティ全般を担うチームで、米国本社と連携しながら認証基盤およびデータ保護領域の設計・構築・運用をリードしていただきます。

各生命保険会社が展開するITシステム基盤を運用する中で、業界のセキュリティ指針にもとづく堅牢なIdentity and Access Management基盤とData Protection基盤を提供すると同時に、ビジネスユーザーの利便性向上とゼロトラスト推進に必要な知識やスキル全般を身につけることが可能です。米国とのコミュニケーションも多く、海外出張もあるので英語力をさらに高めたい方にも適したポジションです。

具体的には、Identity and Access Management あるいは Data Protection領域を担うセキュリティエンジニアとして、下記の業務に携わっていただく予定です。
・主な対象製品（Active Directory, Entra ID, Microsoft Entra Connect, Ping, SiteMinder, SSE, EDR, WAF, DLP, UEBA, PKI等）を中心に多数の最新製品/技術の管掌
・対象製品に関する設計/構築プロジェクトへの参画（要件定義、基本設計、詳細設計、環境構築など）
・対象製品に関する運用/保守（開発支援、運用支援、システム障害対応、脆弱性対応等の保守業務など）
・米国本社のエンジニアとの協業（英語によるメール、Web会議でのコミュニケーション）
・プルデンシャルグループ各社のIT部門との協業
[プロジェクト例]
・VPN/Proxy中心の環境をSSEへ移行し、ゼロトラスト型アクセス基盤の構築（場所に依存しない堅牢環境）
・マイクロセグメンテーションによるラテラルムーブメント抑止（ランサムウェア等の被害防止）
・PKI基盤の構築による証明書ライフサイクル管理の一元化と自動化（セキュリティ強靭化と運用効率化）

Nice to Have（期待される能力や素養）：
・認証基盤・データ保護・ゼロトラスト等の最新テクノロジーだけでなくITインフラ全般にかかる学習意欲や興味関心が高いこと
・米国本社との会議や障害発生時には夜間や休日においても積極的に参画して尽力できること
・日本語が流暢であり英語も日常会話レベル以上であること

Plus（より好ましい能力や素養）：
・セキュリティ認証製品およびデータ保護製品（Active Directory、Entra ID、Ping、SiteMinder、SSE、EDR、WAF、DLP、PKI等）に関する知識を有していること
・セキュリティ以外のITインフラ（サーバ、クラウド、ネットワーク、コンタクトセンタ等）に関する知識、また何かの開発言語でプログラミングをした経験を有していること