【C&I】セキュリティエンジニア(CSIRT/運用支援)（東京）

業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 <業務例> ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 <業務の魅力> ・顧客へ一番近い位置での提案やセキュリティ対策業務の推進を実施することで、最前線での業務ノウハウを得ることができます。 ・最新のセキュリティソリューションや、まだ日本に上陸していないセキュリティソリューションをいち早く展開するスキームがJSOLにはあるため、それを顧客へ紹介し、PoCをともに実施するなど、最新の技術に触れることができます。 ・多様な業界の顧客企業を担当する為、実績を積むことでスキルや知見の幅を広げることができます。 ・主要顧客は日本国内の大企業が多く、STEM領域にも積極的に力を入れているためチャレンジングな仕事ができます。 <環境・キャリアパスについて> ・様々な領域のセキュリティスペシャリストが多く在籍するため、様々な知見を得ながら業務を進められる環境です。 ・情報処理安全確保支援士やCISSPなどの資格取得支援や、高度セキュリティ人財になるための支援も実施しています。 ・シリコンバレーのスタートアップ企業との早期連携や、高度セキュリティ人財に不可欠な学習機会提供など、最先端の技術に触れることができます。 ・将来的にはセキュリティの領域をコアスキルとしながらもその他の領域（クラウドやネットワークをはじめとした導入およびソリューション企画等）の各種活動への参画も可能です。 <セキュリティビジネスについて> 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS（マネジメント・セキュリティ・サービス）は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ ・スタートアップとの業務提携に関するお知らせ <セキュリティサービスラインナップ> ■コンサルティングサービス -現状分析、グランドデザイン、ロードマップ策定等 ■プラットフォームソリューション -認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ■運用管理サービス -CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 -脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 関連記事 ・導入事例（住友ファーマ株式会社様） ・Qita（JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた） ・日経XTech（ネットワークを守り、顧客ビジネスの成長を支える） ・社員インタビュー（事業全体を俯瞰し、セキュリティビジネス拡大を牽引する。） 配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 応募要件 必須スキル・ご経験（MUST） ・インフラ/ネットワーク/セキュリティに関する案件リーダーとして、プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理　等） 歓迎スキル・ご経験 (WANT) ・セキュリティ領域における顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査（原因、影響）、対応検討、各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験 ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、CISSP、CEH、セキュリティベンダー中級以上の資格等） 求める人物像 ・顧客と向き合い伴走型でセキリュティ領域の支援をしていきたい方 ・自身の経験やスキルをもとに、今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、企画面でもけん引いただける方 ・技術トレンドの変遷を自ら追いかけ、今後の技術的な方向性を自ら考えてメンバーを巻き込んで推進できる方 ・新しい提案・改善に対してやりがいを持って取り組んでいける方