CSIRTメンバー(経験者採用)

CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ●組織概要 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。

※下記のいずれか一つ必須 セキュリティに関わる領域での実務経験10年以上 CSIRTとしての実務経験5年以上 (うちCSIRTの特定業務でのリーダーポジション経験3年以上) インシデント対応、脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか3年以上

顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 SOC業務(SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等) セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 セキュリティ教育・訓練の企画・推進・講師経験 セキュリティ関連の資格(CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security–Specialty、CEH、CISA、CISM、システム監査技術者など)

自ら能動的に課題を導き出し、強い当事者意識を持って課題解決に向けてリードいただける セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方 システム・アプリ開発および運用保守経験をお持ちの方(セキュリティを意識した開発・運用経験) CSIRTの一員として緊急時インシデント対応や平常時業務をリードできるレベルの経験をお持ちの方(各種セキュリティ情報調査、ソリューション活用、対策強化検討、セキュリティ教育・訓練、全社セキュリティ統制の推進等) コミュニケーションを楽しむことができ、ステークホルダーに対してホスピタリティを発揮できる方

正社員

900～1,400万円

経歴次第では柔軟に対応いたします ※想定されるオファー提示額であり、入社後の上限額ではございません。 評価(年1回、3月実施)、賞与(年1回、4月支給)

東京都港区虎ノ門虎ノ門ヒルズ森タワー19階 (雇入れ直後)本社 (変更の範囲)会社の定める場所

土日・祝祭日 年次有給休暇、慶弔休暇、年末年始休暇 産前産後休暇、育児休暇、介護休暇、裁判員休暇

・社用iPhone/PC貸与(WindowsPC貸与・希望に応じてMacbookProも貸与可) ・従業員持株会 ・死亡/高度障害　弔慰金制度あり(自己負担無し) ・団体長期障害 所得補償保険(GLTD)加入(最長65歳まで、自己負担無し) ・夕食ビュッフェ(自己負担ゼロ) ・タクシーの業務利用精算可能

各種社会保険完備

屋内全面禁煙

書類選考 → 1次面接→ オンライン試験 → 最終面接 → 内定