募集要項
- 仕事内容
-
＜業務詳細＞
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。
＜具体的な仕事内容＞
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。
・サイバーセキュリティ対策強化の企画立案、プロジェクト推進
・セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
・インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
・システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
・アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
・CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
■プロジェクト事例
・クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
・なりすましメール対策の一環として、PayPay銀行からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
・疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
・ネットワーク機器等のログを元管理する「Splunk」の運用改善
- 応募資格
-
- 必須
-
以下の経験・スキルを有し、技術的な専門性を活かしながら、関係部署と協働してサイバーセキュリティ施策を主体的に推進できる方
・サイバーセキュリティ領域における専門的な知識を有し、セキュリティ対策の企画・設計・導入・運用改善等に携わった実務経験
・アプリケーション、ネットワーク、サーバ、クラウド等のシステム技術に関する知識を有し、技術的な観点からセキュリティリスクを評価し、適切な対策を立案できるスキル
・セキュリティ上の課題を分析し、リスクや業務影響を踏まえた改善施策の企画立案、プロジェクト推進をリードした経験
- 雇用形態
- 正社員
- 勤務地
- ＜本社＞東京都新宿区西新宿2‐1‐1 新宿三井ビル
- 年収・給与
- 600万円～1099万円
