【事業部紹介】「入れて終わり」も「回すだけ」もやらない｜SCU

こんにちは。ABY3人事部です。

前回は、お客様先にチーム単位で入るフルスタックエンジニアユニット［FSE］を紹介しました。今回は、もう一つのエンジニア組織である**セキュアコンサルティングユニット［SCU］**の話です。

タイトルに書いたことが、この部署のほぼすべてです。
SCUは、セキュリティ製品を「入れて終わり」にする部署ではありません。かといって、決められた手順でアラートを「回すだけ」の部署でもありません。製品の選定・検証から、導入・構築、その後の運用改善まで、同じチームが続けて担当します。

なぜその形にしているのか。順にお話しします。

アラートを見続ける仕事に、終わりが見えないという相談

セキュリティエンジニアの方と面談していると、驚くほど同じ話を伺います。

「毎日アラートを見て、切り分けて、報告する。これを来年も再来年も続けるのかと」 「製品を入れる会社と、運用する会社が別々で。自分は片側しか触れません」 「属人化しているのは全員わかっている。でも直す時間がない」

これは個人の能力の問題ではなく、仕事の切り分け方の問題だと私たちは考えています。導入する人と運用する人が分かれていれば、運用でわかったことが設計に返りません。人手で回すことが前提の運用は、人が増えないかぎり改善しません。だから、いつまでも終わらない。

だから「ヒトに依存しない」を、会社のミッションに置いています

ABY3のミッションは「自動化・分析・AI。ヒトに依存しないセキュリティ管理を実現する」です。

これは掲げているだけの言葉ではありません。代表の持田は、創業の理由をこう話しています。

つまり、先ほどの「終わらない運用」そのものが、私たちが事業にしている課題です。SCUの案件は、お客様の属人化した運用をどう仕組みに置き換えるか、という相談から始まります。自分が消耗してきた構造を、今度は解く側に回る。 これがSCUで働くことの中身です。

3つのフェーズを、切らずに持ちます

SCUが担当するのは次の3フェーズで、原則として分業しません。

• 製品選定・検証｜お客様の環境と課題に対して、どの製品をどう組むかを決める段階から入ります

• 導入・構築｜設計し、実際に動く状態まで持っていきます

• 運用・改善｜入れたあとに現場で機能しているかを見て、検知ルールも運用プロセスも作り替えていきます

扱うのは Splunk、Device42、Databricks といったグローバル製品です。SIEM／SOARによるログの相関分析、クラウドセキュリティ、CMDBによる資産の自動可視化、その先のデータ基盤とAI活用まで。「セキュリティ製品」の一言では収まらない広さがあります。

お客様は東証プライム上場企業や大手SIerが中心で、累計100社以上。製造・通信・金融・商社と、扱う情報の重さが違う業界が並びます。ABY3が直接お預かりするプライム案件なので、下流で決められた作業だけを引き受ける形にはなりません。

前回の記事でも書きましたが、ABY3には営業部署がありません。
技術がわかる人間がお客様と直接話し、受けるべき案件かどうかをその場で判断します。SCUも同じです。

「24時間365日の監視シフトでは？」——その案件は取っていません

面談でも選考中でも、必ずと言っていいほど聞かれる質問があります。

「セキュリティ事業をやっているということは、24時間365日の案件が多いんじゃないですか」

結論から言うと、そうした案件は取っていません。これは働き方への配慮という以前に、案件を受ける段階での判断です。

代表の持田には「エンジニアにはフルスタックになってほしい」という考えがあります。監視シフトに人を張り付ける案件を受けてしまうと、担当した人は決められた手順を時間どおりに回すことに一日の大半を使います。提案にも設計にも手が届かず、扱える技術領域も広がりません。ミッションに掲げた「ヒトに依存しない」とも、まっすぐ逆を向きます。

だからABY3は、そこへ進まない選択をしてきましたし、これから先も、自社のエンジニアに24時間365日のシフト運用を担わせるつもりはありません。SCUで扱うのは、24時間人を貼り付けて守る仕事ではなく、人を貼り付けなくても守れる状態をつくる仕事です。

人事から見た、SCUの空気

制度の話ではなく、人事が横から見ていて「この部署はいいな」と思う点も書いておきます。

上司と部下の風通しが、はっきりといい部署です。 忙しそうな上司に声をかけるのをためらってしまう——どの会社でもよく聞く話ですが、SCUではそれが起きにくい。部長の鈴木を筆頭に、上の立場の人ほど、部下と話す時間を意識的に取っているように見えます。

理由のひとつは、横断的な技術領域を得意とする上司が多いことだと思っています。セキュリティだけでなくネットワークもクラウドも分析基盤も知っている人が上にいると、後輩は「これは誰に聞けばいいか」で迷いません。聞けば返ってくるとわかっているから、頼る。頼られるから、上司側も話す時間を確保する。この循環ができている部署です。

技術的に詰まったときに一人で抱えずに済むかどうかは、セキュリティの仕事では特に大きいと思います。

領域は、セキュリティで止まりません

SCUで8年目になる鈴木は、Splunk Core Certified Consultant を持ち、いまはSplunk案件で製品運用と改善提案を担当しています。彼が「成長できる点」として挙げているのは、この一点です。

ログ分析基盤を触れば、その先にデータ基盤の話が出てきます。クラウドセキュリティを見れば、クラウド設計そのものに踏み込みます。セキュリティを入り口にして、インフラ・分析・AIへ手が伸びていく。「セキュリティしかできない人」にはならない環境です。

学ぶための費用は会社が持ちます。資格取得合格一時金や、書籍・Udemyの購入支援、検証用サーバーの貸与、そして最新技術キャッチアップへの海外カンファレンスへは年4回（アメリカ）参加しています。

CTFやBots、国内セミナーへの登壇等、国内外でAby3は技術への探求をし続けています。

セキュリティは、放っておけば時間が無限に伸びる仕事です。それでもこの数字を保てているのは、「人が頑張り続けないと守れない運用」を、自社の中でもやらないと決めているからです。

いま入ると、何が違うのか

ABY3は現在IPO準備のN-2期にいます。従業員は60名。売上年平均成長率+28%で、11期連続の増収です。

伸びた分は社員に返しています。
昇給は年1回、全社平均で5.0%（2026年4月）。賞与は年2回に決算賞与、住宅手当や、確定拠出年金は会社拠出分あり。ストックオプション制度も導入予定です。

そしてN-2期のいま、最大のボトルネックは人です。
事業部の立ち上げ、チーム編成、育成の仕組みづくり、リーダー層の拡充。ポジションは「空いている」のではなく、これから「つくる」段階にあります。組織の形が固まる前に入るというのは、そういう意味です。

いずれかのご経験をお持ちの方と一緒に働きたいと思っています

• SOC・CSIRT・SIEMの運用経験を、運用そのものの設計に使いたい方

• 製品を入れる側と運用する側、その両方に手を伸ばしたい方

• セキュリティを軸に、クラウド・データ基盤・AIへ領域を広げたい方

• リスクと事業の両方を見て、現実的な改善案を提案できる方

• 属人化を「自分が頑張る」ではなく「仕組みを変える」で解こうとする方

必須要件は、ネットワーク／OS／クラウドの設計または運用保守の経験4年以上と、CSIRT・SOC・SIEMいずれかの運用経験です。

CISSP、CEH、情報処理安全確保支援士などをお持ちの方は歓迎しますが、資格がなくても実務でログ分析や脅威検知に向き合ってきた方は、ぜひ一度お話しさせてください。

まずは話を聞いてみたい方へ

選考ではなく、相互理解のためのカジュアル面談を実施しています（オンライン30分程度）。今の運用の悩みを整理する場としてでも構いません。人事、必要に応じて現場のエンジニアが同席します。

👉 カジュアル面談のお申し込みはこちら【リンク】

具体的なポジションを見てみたい方へ
セキュリティエンジニアの募集要項を採用サイトに掲載しています。

👉 募集中のポジションはこちら【リンク】

https://job.persona-ats.com/ja/aby3/jobs/212f2980-d00f-427c-8050-c44a338046ba

事業部紹介シリーズは、FSEと今回のSCUで一区切りです。
今後は制度や社員インタビューなど、中で働く人の話を発信していきます。よければフォローしてお待ちください。