募集要項
- 募集背景
-
近年、社会インフラを最適に制御する技術であるオペレーショナルテクノロジー（OT）に対するサイバー攻撃が増加しており、OTセキュリティの重要性が急速に高まっています。
従来、OT環境は閉鎖的でサイバー攻撃の対象となることは少なかったものの、DXやIoTの進展によりITとの接続が進んだことで、新たなセキュリティリスクが顕在化しており、サイバーセキュリティ対策が急務となっています。
OTセキュリティの需要は高まっており、当社でも募集拡大をしております。今までのインフラやセキュリティの経験を活かして、希少性の高いOTセキュリティエンジニアへチャレンジできるポジションです。
- 仕事内容
-
サービス特徴
製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。
ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。
業務内容
■具体的な業務例
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。
現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。
・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
プロジェクト例
〈工場セキュリティに関わるリスクアセスメント業務〉
・業界に関するガイドラインに関するギャップ分析
・工場における資産調査やセキュリティのリスクアセスメント
・サイバーセキュリティの教育、リテラシー向上の支援
・ステークホルダーとの打合せ参加
〈生産設備・工場ネットワークのセキュリティ導入業務〉
・セキュリティ製品のPoC/導入支援（製品選定、設計構築）
・工場ネットワークの監視（ログ分析、設定変更）
・サイバーセキュリティのインシデント対応
・定例の報告書作成
- 応募資格
-
- 必須
- ・ネットワークの設計、構築、運用保守のご経験のある方
- 歓迎
-
【歓迎要件】
・プロジェクトマネジメントの経験
・大規模プロジェクトの管理経験
・各種IT関連の資格（例: PMP、ITILなど）
【あれば尚可の歓迎要件】
・CSIRT・PSIRT・FSIRT構築/運用支援経験
・セキュリティ関連の資格（情報処理安全確保支援士、CISSPなど）を取得している方
・製品セキュリティの規格（IEC62443など）に準拠したリスクアセスメント、ギャップ分析の経験のある方
- 募集年齢(年齢制限理由)
- 40～63歳 （特定年齢層の特定職種の労働者が相当程度少ないため）
- 雇用形態
- 正社員（60歳以上は契約社員）
- 勤務地
- 埼玉県 / 千葉県 / 東京都 / 神奈川県 / 大阪府 / 京都府 / 兵庫県 / 滋賀県 / 奈良県 / 和歌山県
- 年収・給与
-
550万円 ～ 1200万円
※月額306,000円～720,800円（確定拠出手当55,000円含む）
※平均残業20時間想定
┗残業代は実際の勤務に応じて支給(100％支給)
※賞与年2回（6月、12月）
※交通費支給(規定有)
※在宅勤務手当(規定有)
※当月末締め→当月25日支払い
※試用期間3ヵ月間も給与(待遇)の変動はありません。
- 待遇・福利厚生
-
各種社会保険完備（雇用・労災・健康・厚生年金）
フレックス休日(3日)、年末年始休暇(5日)、年次有給休暇、慶弔休暇、育児休暇、介護休暇 他
有給取得率80.3%/産休・育休取得率100%
※男性取得実績あり
※資格取得、イーラーニング、リモートワーク手当（条件有）その他
- 休日休暇
-
年間休日125日超
有給休暇10～20日
完全週休2日制(会社カレンダーによる)
- 選考プロセス
-
■書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定
┗面接回数：2回
┗適性検査：有（能力検査ではありません）
※状況に応じて、1次・2次面接の同日実施(1Day)も可能
※2次面接に進まれる方は事前にWeb上で適性検査(所要時間40分程)を受けていただきます。
- キャリアパス・評価制度
-
身につくスキル／キャリアパス
■身につくスキル
・OTセキュリティ標準と規制:
┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験
・OTセキュリティの専門知識
┗脅威・リスクを評価、システムを守るための対策/立案経験
┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識
■キャリアパス
・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関する アドバイザーもめざせます。
