【クロス領域】＜セキュリティ＞CSIRT支援

私たちパーソルクロステクノロジー株式会社は、エンジニアのスキルアップ・キャリアアップを実現する環境を大切にしています。 特にセキュリティポジションでは、最先端のサイバーセキュリティ技術に触れ、日々進化する脅威に対抗する経験を積むことができます。 エキスパートとしての知識を深め、実践的なスキルを磨きながら、クライアントのセキュリティ強化に貢献できるやりがいのあるポジションです。

業務内容

セキュリティエンジニアとして、セキュリティベンダーや大手Sierでの各種セキュリティ案件を通じて、高度なスキルと豊富な経験を積むことができます。 サイバー攻撃が高度化する中で、セキュリティインシデントへの対応は組織の重大な課題です。 CSIRTはインシデント発生時の対応と復旧に取り組み、組織の安全を確保するために必要不可欠な存在です。

当社では未経験からでも始められる研修制度を整えており、セキュリティ分野でのキャリアをより深めていける環境となっております。 CSIRT構築・運用支援として最新の脅威に対応するための知識を習得し、組織全体のセキュリティを強化する役割を担います。 ＜CSIRT構築・運用支援＞ 当社のCSIRT構築・運用支援として、セキュリティインシデント対応組織の設立および運用を担っていただきます。

具体的な業務内容は以下の通りです。 ・新規CSIRT設立支援、計画策定、体制構築、ポリシーの制定 ・インシデント対応ポリシーや手順の策定、対応フローや報告書フォーマットの作成 ・インシデント発生時の迅速な対応支援、インシデント検出、評価、対応策実施、再発防止策の提案 ・関係者への定期的なセキュリティトレーニングの実施 ・最新の脅威や対策方法の情報収集を行い、定期的に報告書として報告 ・日常的なセキュリティイベントの監視、異常検知時の対応 ・ログ分析やレポート作成、IT部門や経営層との連携強化 これらの業務を通じて、セキュリティ対策を推進し、より安全なシステム環境を構築する役割を担っていただきます。

プロジェクト例

＃大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。 組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ＃大手商社グループ企業 大手商社グループ企業向けにグループ全体で行っているCSIRT業務をモデルとして業務設計を行い、具体的な業務として、インシデント対応、脆弱性管理、不審メール窓口、脅威情報対応、スレットハンティング、公開情報の収集・確認、月次報告対応、その他の8つの業務を実施しています。

当社のセキュリティ組織

当社のセキュリティ組織は、18年前にセキュリティの重要性に着目し、2011年にセキュリティエンジニアの育成を開始しました。 それ以来、多くのエンジニアをセキュリティエンジニアとして育成し、輩出してきました。 育成力を高め続けた結果、現在ではセキュリティエンジニアの在籍人数は100名に近づき、業界最大級の規模となっています。

社風・環境

〈働く環境〉 ◎平均残業時間：19.28h/有給消化率：80％以上！ /年間休日124日(2022年度実績) ◎育産休取得率100%、男性の育児休暇取得実績あり └昨年度に育休を取得した男性社員のうち1か月以上の休みを取得した割合は約40％ ※1日以上のお休みを取得した社員は100％ ◎スキル・ご経験によりリモートワーク相談可能 ◎研修・勉強会：年間約600講座/資格取得支援：260資格！ 〈社風〉 中途入社の社員も多く、年齢も20代～50代まで幅広い年齢の方が活躍しています！

エンジニア同士の勉強会やリーダーによる1on1などコミュニケーションの場も多く、自由参加の懇親会など定期的もございます。 また、管理職になるマネジメントコースだけでなくエンジニアとして現場で活躍し続けられるスペシャリストコースもあり、社員一人ひとりが多様なキャリアを実現しております。 ・事業会社の情報システム ・セキュリティベンダー ・大手システム会社セキュリティ部門 ・通信キャリアセキュリティ部門 など

応募要件

• 必須条件：※以下いずれも必須 ・エンジニアの経験3年以上 ・セキュリティ業務経験3年以上
• 歓迎条件 ・上流工程の経験、コンサル経験 ・Webアプリケーションの設計開発経験 ・顧客対応経験…要件ヒアリング・仕様凍結・折衝・報告等 ・リーダー経験…メンバー管理、技術指導、業務振り分け等 ・何らかのセキュリティ業務経験 ┗セキュリティ機器の構築・運用、セキュリティポリシー・ガイドラインの策定、脆弱性診断、セキュリティ対策の検討 等 ・フレームワークに則ったプロジェクト管理経験（PMBOK・PPM等）

選考方法

■書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定 ┗面接回数：2回 ┗適性検査：有（能力検査ではありません） ※2次面接に進まれる方は事前にWeb上で適性検査(所要時間40分程)を受けていただきます。