募集要項
- 仕事内容
-
【ミッション】
サイバー攻撃の高度化・巧妙化や事業環境の変化に対応し、インシデントの早期収束と再発防止、脆弱性リスクの低減、社内のセキュリティ対応力向上を通じて、事業の安全かつ継続的な運営に貢献します。
【採用背景】
サイバー攻撃の高度化・巧妙化、生成AIによる脆弱性発見数およびインシデントの急増などの事業環境の変化に伴い、当社のセキュリティインシデント対応、脆弱性管理、予防・再発防止活動を強化する必要があります。
CSIRT体制の強化に向け、セキュリティ経験者に限らず、ITインフラ、クラウド、アプリケーション開発等の経験を基礎に、CSIRT業務へ専門領域を広げる意欲のある人材を募集します。
【業務内容】
・社内および顧客システムのセキュリティインシデント対応
・脆弱性管理・対応
・セキュリティ教育
・ISMS認証取得支援等
【組織構成】
30代～40代の3名の社員が所属しており、キャリア採用の方も所属しています。
【身につくスキル】
インシデントハンドリング、脆弱性・脅威分析、ログ分析、セキュリティ施策の企画・運用、関係部門との調整、社内向け文書作成・説明、脆弱性診断、ISMS等の認証対応、生成AIを活用したセキュリティ業務改善などのスキルを横断的に身に付けられます。
【入社後の研修制度】
入社後は、既存の対応手順、過去事例、脆弱性管理や注意喚起の進め方を共有し、経験領域に応じた実務から担当いただく想定です。
チーム内で支援およびレビューしながら段階的に担当範囲を広げます。研修制度、育成担当、自走までの目安期間は半年程度を考えています。
【キャリアパス】
入社後は、これまでの技術経験を生かしてCSIRT業務の実務経験を積み、インシデント対応、脆弱性管理、教育・訓練、セキュリティ施策の企画・運用へ担当領域を広げます。
数年後には、複数部門を横断した対応を主導し、CSIRT活動の中核を担うことを期待します。
- 応募資格
-
- 必須
-
【必須経験・スキル】
※履歴書に顔写真添付必須
※最終面接までに保有されている資格者証のご提出をお願いいたします。
以下いずれか1つ以上の実務経験
■サーバの設計・構築・運用
■ネットワークの設計・構築・運用
■クラウドサービスの設計・構築・運用
■業務／Webアプリケーションの設計・開発・運用
【歓迎経験】
■生成AIを活用した調査・分析、文書作成、ナレッジ管理、業務改善・自動化
■Active Directory、Microsoft Entra ID、Microsoft Defender、Microsoft Sentinelの構築・運用
■脆弱性情報収集、影響分析、パッチ管理、対策推進
■EDR、SIEM、IDS/IPS、WAF、メールセキュリティの導入・運用
■ログ分析、デジタルフォレンジック、マルウェア解析
■CSIRT、SOC、MSSでのインシデント対応・監視・運用
■セキュリティ監査、リスクアセスメント、ISMS、PCI DSS、NIST、FISC、ISMAP対応
【資格】
■情報処理安全確保支援士、応用情報技術者、ネットワークスペシャリスト等
■CISSP、CISA等のセキュリティ関連資格
■Microsoft、AWS、Cisco、Linux等のインフラ・クラウド関連資格
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 600～1400万円
