CARTA HOLDINGS ICT本部 セキュリティエンジニア（インフラエンジニア出身者向け）

募集背景

CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。
一方で、各事業会社ごとにエンジニアの有無や開発の内製・外注、利用するクラウドやインフラ環境などが異なるため、事業ごとに抱えるセキュリティ上の課題も多様化しています。
ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しながら、事業・開発現場とともにセキュリティリスクマネジメントに取り組んでいます。
今後さらにクラウド・インフラ領域を含めたセキュリティ対策や、各事業会社における継続的なリスクマネジメントを強化していくため、セキュリティエンジニア経験がある方のみならず、AWSやGoogle Cloudをはじめとするインフラ環境の設計・構築で培った技術的な知見を土台に、セキュリティ課題の解決や仕組みづくりを主体的に担うエンジニアを募集します。
セキュリティ専任としての実務経験だけではなく、これまで培ってきたクラウド、ネットワーク、OS、開発・自動化等の経験や、セキュリティに関する学習・活動も活かしていただけるポジションです。

業務内容

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。
例えば、以下のような業務があります。

クラウド・プロダクトセキュリティ

• AWS／Google Cloud環境におけるセキュリティ課題の把握・改善支援
• 各事業子会社からのクラウド・インフラに関するセキュリティ相談
• 開発・インフラ環境におけるリスク評価
• DevSecOpsの推進
• CI/CDパイプラインへのセキュリティツール組み込み
• 脆弱性対策
• セキュリティインシデント対応支援

コーポレートセキュリティ

• Microsoft Entra IDを利用した認証・ID管理
• Microsoft Intuneを利用した端末管理
• Microsoft Defender for Endpoint／Cloud Appsを利用した監視・改善
• Sumo Logic等を利用したログ分析
• SOCアラート対応
• 社内セキュリティインシデント対応

セキュリティリスクマネジメント

• 各事業会社におけるセキュリティ課題の把握
• 技術的なリスク評価
• 事業状況を踏まえた対策の設計
• 各事業会社との合意形成
• 全社で再利用可能なセキュリティ施策・仕組みの整備

このポジションの面白さ

• 約20社の異なる事業・プロダクトに向き合える

CARTAグループには約20社の事業子会社があり、それぞれ異なるサービス、開発体制、技術環境、セキュリティ成熟度を持っています。
一つのサービスや技術環境だけではなく、多様な事業のセキュリティ課題に向き合うことで、幅広い経験を積むことができます。

• 2. 自身の専門性を軸に、担当領域を広げられる

すべてのセキュリティ領域に最初から深い知識を求めているわけではありません。
アプリケーション開発、クラウド、ネットワーク、OSなど、これまで培ってきた専門性を起点にしながら、プロダクトセキュリティ、コーポレートセキュリティ、インシデント対応などへ業務範囲を広げることができます。

• 3. 事業成長とセキュリティを両立するための判断に携われる

各事業の特性や成長速度、開発環境、リスクを踏まえながら、「どのリスクに対して、どこまで対策することが妥当なのか」を各事業会社とともに考えます。
セキュリティの専門性を、事業の継続性や成長につなげていく経験を積むことができます。

• 4. 技術だけでは解決できない課題も、組織として前に進められる

セキュリティ施策を進める中では、技術だけではなく、組織や事業上の調整が必要になることもあります。
その際にはセキュリティチームマネージャーに加え、ICT本部長や担当役員、セキュリティ委員会等とも連携しながら、施策を前に進めることができます。

• 5.セキュリティを「点」ではなく「仕組み」で改善できる

クラウド、ネットワーク、OS、IAM、ログ、監視など、システムを支える基盤全体を理解しているからこそ、個別の脆弱性やアラートへの対応だけではなく、「どこにリスクが存在し、どのレイヤーで対策することが効果的か」を構造的に捉え、必要なセキュリティ施策を設計し、実装・改善まで一貫して担うことができます。
例えば、AWS／Google Cloudの権限・構成管理、ログ・監視設計、IAM、CI/CDやIaCなど、これまでインフラエンジニアとして扱ってきた技術を、セキュリティの観点から捉え直し、実際の仕組みとして再設計・改善していくことができます。

利用している主なサービス・基盤

• IaaS：Amazon Web Services、Google Cloud
• 認証基盤／SSO：Microsoft Entra ID
• 端末管理：Microsoft Intune
• エンドポイント監視：Microsoft Defender for Endpoint／Cloud Apps
• 業務基盤：Google Workspace
• コミュニケーション：Slack
• ログ管理：Sumo Logic
• 脆弱性検知：Dependabot、Baseline など

応募要件

▼必須スキル

• AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験
• ネットワーク、OS、クラウドサービスについての知識
• IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験
• セキュリティ分野への関心を持ち、継続的に学習している方

※セキュリティ領域における専任の実務経験は必須ではありません。

▼歓迎スキル

• 事業会社におけるインフラエンジニア・SRE経験
• 事業会社のサービスに近い立場でのSIer・受託経験
• AWS／Google Cloudのセキュリティ設計経験
• IAM・認証・権限設計の経験
• CI/CDの設計・運用経験
• IaCを利用したインフラ管理経験
• DevSecOpsの経験
• SOC・ログ分析・インシデント対応経験
• セキュリティ関連資格・コミュニティ活動等の経験

▼求める志向・スタンス

• 運用だけではなく、課題設定や仕組みづくりから関わりたい方
• クラウド・インフラだけに担当領域を限定せず、開発やコーポレート領域にも興味を持てる方
• 技術的な正しさだけではなく、事業状況や運用負荷を踏まえて判断できる方
• 各事業会社や開発チームと対話しながら、継続的な改善を進められる方

選考について

選考フロー

• 書類選考
• 1次面接：ICT本部 セキュリティチーム エンジニア
• 2次面接：人事 / ICT本部 本部長
• 最終面接：CARTA HOLDINGS CTO

注意事項

• 選考回数は増減する可能性があります。また面接官は変更となる場合があります
• 1,2次面接はオンラインで実施可能です。最終面接は対面での実施を想定しています
• 入社後のオンボーディングや就業支援を行うため、1次面接実施前までに適性検査を実施いたします
• ご入社のための条件すり合わせや疑問解消のため、選考の途中で人事面談を実施します

バックグラウンドチェックについて

選考の途中で、バックグラウンドチェック（リファレンスチェック/コンプライアンスチェック）を実施します。当社と利用契約を締結したバックグラウンドチェックのサービス提供会社に対して、以下に掲げる応募者様の個人情報の開示（第三者提供）を行いますのでご承知ください。

• 応募者様の氏名
• メールアドレス
• 応募書類（履歴書、職務経歴書など）

back check 株式会社

• ・同社の個人情報保護方針

https://backcheck.co.jp/policy/privacy

• ・同社の反社会的勢力に対する基本方針

https://backcheck.co.jp/policy/against_anti-social_forces
※状況に応じて、バックグラウンドチェックを実施しない場合もございます。実施の際は改めて直接ご案内いたします。

働き方・福利厚生など

CARTA HOLDINGSでは、安心して働ける制度・環境を土台として、社員の挑戦とコラボレーションを支援し、進化が生まれる交流施策を取り入れています。
以下にその一例を記載します。

• PC: 入社時にハイスペックなWindows搭載端末、Mac OS搭載端末から選択できます
• OASIS: 社内Library。技術書・ビジネス書・マンガなどが借りられます
• O'Reilly Online Learning: エンジニアのための継続的な学習環境を提供しています

詳しくは、以下の記事をご覧下さい。
挑戦と成長を支える働き方・福利厚生
また、全社の制度については以下に記載しておりますので、合わせてご覧ください。
CARTA RECRUIT SITE

CARTA HOLDINGS について

CARTA HOLDINGS（カルタホールディングス）は、東京都に本社を置き、従業員約1,500名を擁する企業です。
私たちは、あらゆる産業を次のステージへ導く「進化推進業」として挑戦を続けています。
そのルーツは日本初のインターネット広告会社として誕生したことにあります。日本のインターネット産業の発展と共に築き上げた「業界を代表するマーケットプレゼンス」と、生活者向けのメディア事業とアドテクノロジー事業を自社で創り上げてきた「事業開発力・技術力」。この二つの特徴を併せ持つのが、CARTAの強みです。
現在は以下の3つの領域で相互に連携し、世の中の課題解決と、あらゆる企業・産業のビジネスの進化を推進しています。

• デジタルマーケティング事業
• メディア&コマース事業
• 人材関連サービス事業

グループ内には創業期から成熟期まで複数の事業会社があり、ステージも様々です。事業責任者が中心となり個々に経営を担う一方で、親会社であるCARTA HOLDINGSが経営支援機能に特化し、各事業を強固に支える体制を構築しています。
事業会社が個々に切磋琢磨する一方で、社員は事業領域を超えて互いに連携し、ビジネス開発に携わっています。また、条件が合えば事業間でのキャリアチェンジの機会もあり、多様な経験を通じて成長できる環境です。
そして今、私たちは新たな成長ステージに立っています。 2025年12月よりNTTドコモグループと電通グループの傘下となり、今後は両グループが保有する多様なアセットを組み合わせ、事業の競争力を高め、さらなる成長を目指してまいります。

■関連情報

採用サイト
採用説明資料

雇用形態

正社員

勤務地

105-5536 東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階
地図で確認
変更の範囲：会社の定める場所（リモートワークおよび出向先会社を含む）

給与

月給 ■月給内訳

• ・ベース給：369,727円～672,273円
• ・ライフプラン支援金：55,000円
• ・固定残業手当（45時間分）：149,344円～255,713円
• ・固定深夜手当（15時間分）：9,957円～17,048円

※超過分別途支給

■想定年収

700万円～1,200万円
※前職の給与・能力・経験を考慮の上決定
※別途決算賞与・インセンティブ有（業績・成果による）
※昇降給：年2回

勤務時間

9:30～18:30（所定労働8時間／休憩60分）
＜スーパーフレックスタイム制あり＞

• ・1日の標準労働時間：8時間
• ・コアタイム：なし
• ・フレキシブルタイム：6:00～22:00の間で労働者の決定に委ねる
• ・時間外労働有無：有

休日

■休日休暇

完全週休2日制(土・日)、祝日、年末年始、年次有給休暇、慶弔休暇、ボーナス休暇、ウェルビーイング積立休暇

• ■有給休暇（入社月によって以下変動。いずれも終期は12月31日で、翌1月からは次休暇年度となります）

1月〜2月入社：14日
3月〜4月：12日
5月〜6月：11日
7月：8日
8月：6日
9月：4日
10月：3日
11月：2日
12月：1日
入社日問わず、次休暇年度より17日

福利厚生

• ・交通費支給（月額5万円まで）
• ・保険（団体割引　GLTD任意保険）
• ・歯科検診（全年齢対象）、脳ドック（40歳以上対象※健保補助あり）
• ・ベビーシッター割引
• ・アップル優待販売
• ・ローソンチケット
• ・不動産賃貸・購入割引
• ・選択制確定拠出年金制度
• ・キャリア開発プログラム
• ・オンライン診療を活用した低用量ピル服薬支援制度
• ・会員制リゾートホテル「エクシブ」
• ・関東ITS保養施設

105-5536 東京都港区虎ノ門2-6-1 虎ノ門ヒルズ ステーションタワー 36～38階
地図で確認
変更の範囲：会社の定める場所（リモートワークおよび出向先会社を含む）

■月給内訳

• ・ベース給：369,727円～672,273円
• ・ライフプラン支援金：55,000円
• ・固定残業手当（45時間分）：149,344円～255,713円
• ・固定深夜手当（15時間分）：9,957円～17,048円

※超過分別途支給

■想定年収

700万円～1,200万円
※前職の給与・能力・経験を考慮の上決定
※別途決算賞与・インセンティブ有（業績・成果による）
※昇降給：年2回