【サーバーエンジニア】パーソルプロセス＆テクノロジー株式会社の求人/転職/採用情報(ITエンジニア) #5010

セキュリティ統括部は、セキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約300名のエンジニア組織です。
今回のポジションでは、セキュリティ製品（特権ID管理：CyberArk）の導入を担当。導入におけるコンサルテーションから実装、さらには導入後の運用支援まで幅広く対応し、企業のセキュリティリスクにおける課題を解決していただきます。

案件の多くはメーカーやディストリビュータからの相談からスタート。CyberArk社のハイタッチ営業と一緒にユーザのシステム全体やアカウント管理の状況をヒアリングし、特権ID管理の実現に向けた提案を行います。また、必要に応じて特権ID管理やID管理全体のコンサルティング、PoCを実施していただきます。
プロダクトの導入が決定したら、CyberArkの専門エンジニアとしてCyberArkの導入および運用設計です。ユーザ企業担当者へのトレーニングを実施して引き渡しとなります。導入後においても多くの場合はシステムの拡大やBPC対応などに応じたCyberArkの機能拡張やバージョンアップを実施することになり、ユーザ企業の運用支援にも力を入れて対応されています。

■日本企業におけるセキュリティ対策の現状
サイバー攻撃において重大な事件の多くは、特権ID（管理者権限）を使用されて発生しています。本来、特権IDは不正アクセスやなりすまし防止のため、厳格に管理する必要がありますが、多くの企業では特権IDが管理されずに使いまわしされているのが現状です。その結果、サイバー攻撃のターゲットにされ、多くの被害が出ています。

■国内市場における特権ID管理の対応状況
認証はセキュリティ対策の基本ですが、今まで国内市場における特権ID管理の導入が進んでいない状況でした。近年はあらゆる業種・業態で特権ID管理のニーズが高まってきており、市場が急速に拡大。しかし特権ID管理を適切にセキュアに構築するためには、製品知識はもちろん、セキュリティ・ID管理対象製品・システムなど広範な知識・技術が必要となり、非常に高い技術力が求められるため、市場に専門家が不足している状況です。

■エンジニアとして魅力的なキャリア
現在国内でも大手金融機関や製造業など、大手企業を中心に特権ID管理ソリューションの導入が進んでいます。企業ごとに異なるIT環境、システム環境を把握・考慮したうえで適切にセキュアな環境を構築するには、上記の広範な知見に加えて製品自体を使いこなせるようになる新たな知見獲得が必要です。エンジニアとしてより重要な顧客課題を解決する機会が多分にあり、そのための技術力獲得と
発揮を考えると、エンジニアとしてのキャリアステップとしても魅力的であるといえるでしょう。市場のニーズは高まっているにも関わらず、専門家がいない領域だからこそ、専門性を身に着けることでそれに応じて市場価値や年収も上げていくことが可能です。

■エンジニアとしてのモチベーション
市場のニーズも高く、技術的にも最先端のセキュリティ製品の導入をするうえで、CyberArk社との強力なパートナーシップもあり、国内でも指折りのエンジニアになれます。
物理環境、仮想環境やクラウド環境などを問わず、さまざまな環境における技術が必要です。他ではできないような技術領域を担当するため、専門家としてのプライドを持って働くことができるでしょう。

■携わる製品/サービスについて
・特権ID管理：CyberArk
ガートナーによる2021年の特権アクセス管理マジッククアドラントにおいて、実行力とビジョンの完全性という両方で高く評価され、3年連続でリーダーに位置付けられた製品です。

【仕事の特色】
＜セキュリティ統括部のサービスとは＞
セキュリティ統括部では、高度な専門知識やナレッジを持ち「顧客が実現できない業務を実行する」ことを心がけ、プロフェッショナルサービスを提供しています。顧客の要望は、製品の検討・導入から運用まで広範囲に及ぶため、プロジェクトはチーム体制で対応。個々のエンジニアの専門性とチームのナレッジを融合して活かし、顧客の課題を解決に導いています。フロントに立って上流工程から参画、PL/PM候補として全体システムを提案～設計/構築、セキュリティ機器およびインフラの設計/構築などにも携わることが可能です。

＜技術領域＞
・パブリック/プライベートクラウド（AWS、Azure、gcp、OpenStack）
・OS（WindowsServer、RedHat、Enterprise、Linux）
・Network（Cisco、Juniper、SDN）
・Security（Paloalto、TrendMicro、McAfee、RSA Security）
・LB/ADC（A10、Citrix NetScaler、Radware、Alteon）

＜入社事例＞
■31歳男性（2020年4月入社）
前職：SES企業にて5年半、運用保守を経験。
経験：ネットワーク運用保守5年半経験。その間に構築業務も一部携わる。
入社意思決定ポイント：上流案件が多く、自身のスキルアップができる会社だと感じた点。
現在：大手グローバル展開されている流通会社で、グローバルネットワーク構築を行っている。

＜目指せるキャリアパス＞
キャリアパスの数は全体で13です。職種に応じたキャリアコースを作り、言語化・可視化することで、社員の目指すキャリアが少し、語れるようになっています。それぞれに求められる能力・役割も定義されており、目標設定もしやすいでしょう。
エンドユーザーへのセキュリティコンサルやプロジェクトマネジャーなどを目指せる環境です。SI案件が豊富であるため、設計・構築へのキャリアアップができます。（研修制度、グループ間異動）

＜配属＞
■基本的にチームでの配属
1人での配属はなく、基本的にはチーム単位で仕事を行います。先輩社員がフォローしてくれるため、新しいことにもチャレンジしやすいのが特徴。また、自分の強みをチームのために生かし、弱みはフォローし合える環境が整っています。

■常駐先にはリーダーが常駐
リーダーが評価時の一次評価者です。評価は年2回実施。4～9月、10～3月の半年サイクルで、目標設定～評価のPDCを回しています。
また、7月、1月にも中間フィードバックがあるため、会社と面談の機会が年4回は設けられています。

＜スキルアップ支援＞
・東京電機大学の「Cysec」「Cysec Pro」教育プログラム受講
・インフラ領域でも外部研修を企画中
・CTF（Capture The Flag）に毎年統括部全社員が参加
　※技術を競い合っています。　
・社員有志による勉強会や社外の有識者講演会の開催
・資格インセンティブ制度
　※年間数百万円の投資を社員にしています。

＜キャリアアップ制度＞
パーソルグループ全体を対象とした公募制度が設けられています。これまでパーソルプロセス＆テクノロジー社内で行われていた社内公募制度「i-Challenge」が2017年11月より進化。グループ会社や事業部の枠を越えて、社員のキャリアプランを実現するチャレンジの機会とし新しく定められました。社員1人ひとりが自分のやりたい仕事を見つけ、それにチャレンジして欲しいという強い想いから「キャリアチャレンジ」との愛称がついています。

＜ワーク・ライフ・バランス支援＞
■ファミリーday
子供がいる社員とその家族に感謝の機会として、同社ならではのプログラミング体験をはじめ、家族で楽しめるコンテンツでを提供。社員が安心して就業できるのは、家族の協力が大きいとのことから、その感謝の気持ちを込めて2017年から実施されています。