どんな仕事か: ＜業務詳細＞
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。

＜具体的な仕事内容＞
入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。

・サイバーセキュリティ対策強化の企画立案、プロジェクト推進
・セキュリティ対策ツール（Splunk、SWG等）を用いたログ分析、改善等の運用
・インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
・システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
・アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
・CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。

■プロジェクト事例
・クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
・なりすましメール対策の一環として、PayPay銀行からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
・疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
・ネットワーク機器等のログを元管理する「Splunk」の運用改善
求められるスキルは: 必須以下に示す経験とスキルを有し、何らかのプロジェクト/企画をリードしたご経験をお持ちの方
・サイバーセキュリティ対策の企画／運用経験
・システムエンジニアとして、アプリケーション開発、インフラ構築、システム運用の経験があり、セキュリティ分野に興味のある方
雇用形態は: 正社員
どこで働くか: ＜本社＞東京都新宿区西新宿2‐1‐1　新宿三井ビル
給与はどのくらい貰えるか: 600万円～1099万円

【セキュリティエンジニア】

その他、技術系（IT・Web・通信系）