SID2411_CSIRT／SOC支援コンサルタント

募集概要 当社はNTTデータグループのセキュリティ事業の一翼としてお客様のサイバーセキュリティを支えるCSIRT／SOCサービスを提供しております。 その中で私たちはMSS（マネージドセキュリティサービス）部門の一角にて、お客様組織のCSIRT／SOC（CDC：Cyber Defense Centerとも呼ばれます）の構築、運用、改善を支援する、セキュリティ対応組織支援コンサルタントを募集しています。 この職務を通じて、セキュリティ分野での専門性を高めつつ、NTTデータグループの一員として大手企業や官公庁、金融業界のお客様のサイバーセキュリティ対応を行う組織に対しての社会貢献度の高い業務に携わることを通じて、幅広いコンサルティングの経験を積むことができます。 また、私たちは、独自技術・ノウハウと充実したキャリアパス、ワークライフバランスを実現する企業文化によって、社員一人ひとりが成長できる環境を提供しています。 私たちと一緒に、あなたの専門知識で日本のサイバーセキュリティを守りませんか？ 業務内容 お客様の課題に応じて、セキュリティ対応組織の構築、運用、改善に関して以下のような様々な業務を支援します。 ・お客様のセキュリティ対応組織の現状調査、および課題の分析 ・セキュリティ対応組織の改善策の提案、実行支援 ・セキュリティ対応組織に関するインシデント対応訓練 ・セキュリティソリューションの選定・導入支援 ■活かせる経験・スキル ・セキュリティ課題の解決経験 ・CSIRT／SOC業務経験 ・セキュリティ対応組織に対するリスクアセスメントやコンサルティング経験 ・セキュリティ標準やガイドラインを用いたセキュリティ規程の評価や改善経験 ・ITシステム導入推進、設計・構築経験 ・セキュリティログ分析・報告書作成経験 ・セキュリティソリューション導入および運用経験 キャリアパス 同じ担当内である「カスタムSOCエンジニア」「セキュリティアナリスト」と連携してCSIRT／SOCに関する提案・コンサルティングだけでなく設計・構築・運用までワンチームで案件に取り組んでおり、一連の業務の中で伸ばしたいスキルに合わせて様々な経験を積むことが出来ます。 本ポジションはお客様サイバーセキュリティ対策に関するコンサルティング業務が中心ですが、ある程度経験を積んでいただく中で例えば実際のセキュリティ製品・サービスの導入や運用にかかわるチームで技術に特化していくようなキャリアパスも実現可能です。 本ポジションの魅力 ・テレワーク中心（案件により一部出社となる場合があります） ・チーム平均残業時間10～15時間程度 ・セキュリティの専門家として、高度なスキルを磨ける環境 ・常に変化するサイバー脅威への対応を通して、やりがいのある仕事 ・お客様の安全を守るという、社会貢献度の高い仕事 ・チームで協力しながら、目標達成を目指す風土 ・高度セキュリティ資格（CISSP、情報処理安全確保支援士など）の取得支援 応募要件 ■（1）メンバー候補（セキュリティ業務経験の浅い方） セキュリティに興味を持ち、以下のいずれかの経験を有する方（※セキュリティ経験は必須ではありません） ・業務上のIT関連課題を主体的に解決した経験 ・システム構築経験（オープン系システムまたはクラウドサービスに関する基本的な知識を想定） 【歓迎要件】 ・CSIRT関連業務経験（インシデント対応業務、脆弱性対応業務、NIST文書などセキュリティ標準や規格文書を活用して業務を行った経験など） ・SOC関連業務経験（セキュリティ製品（SIEM／SOAR／EDR／WAF／UTM／IPS等）の設計・構築・運用経験など） ・チームワークを重視し、積極的にコミュニケーションを図れる方 ■（2）リーダー候補（セキュリティ業務経験のある方／IT業界が長い方） セキュリティ専門性または深いIT専門性をもち、以下のいずれかの経験を有する方 ・プロジェクト推進経験 ・システム導入/構築の推進経験 ・チームリーダー経験があり、チームメンバーとともに業務を推進いただく意欲のある方 【歓迎要件】 ・ご自身のセキュリティ専門性で、顧客または自社のセキュリティ課題を主体的に解決した経験 ・CSIRT／SOC関連業務の運用リーダー経験、または関連施策の推進経験 ・CISSP、情報処理安全確保支援士などのセキュリティ資格