【テクノロジー】セキュリティエンジニア《管理職》<1281>

●セキュリティ統括部とは 当担当は、製造、流通、⾦融、通信、公共、社会インフラといった、NTTデータが担当する社外のビッグクライアントに対してセキュリティサービスを提供する組織となっています。社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、お客様のセキュリティパートナーとしてあらゆるセキュリティ課題に対応しています。 プロジェクトにおいては、グループ企業のNTTデータ先端技術をはじめ、様々なパートナー企業と連携しながら進めます。 例えば、NTTデータが⽅針策定、体制作り、設計、技術的課題への対策検討、インシデント対応等の導⼊後対応をリードし、脆弱性診断やセキュリティ監視などの作業をNTTデータ先端技術等が担当する、といったイメージです。 所属員は約80名で、⼤きく「(1)セキュリティソリューションエンジニア」と「(2)ゼロトラスト/SASEサービスエンジニア」の2つにチームが分かれています。相互に協⼒し合いながらお客様のセキュリティ課題を解決しています。 ●業務内容 以下、いずれかのチームにてマネージャー(課長)をつとめていただき、案件のリード・マネジメント、部下の育成・マネジメント等を行っていただきます。 ご経験やご希望に応じてポジションのアサインは決定いたします。 (1)セキュリティソリューションエンジニア セキュリティエンジニアとして、特定されたセキュリティ上の脅威に対し、必要なシステムを設計・構築します。ベンダーフリーの強みを⽣かし、セキュリティ製品をお客様の課題と事情に合わせて⾃由に提案することができます。 また、提案だけでなく、⼦会社やベンダーをマネジメントしながら、導⼊から運⽤設計まで責任をもって推進します。 <具体的な業務例> ‧クラウド基盤のセキュリティ設計 ‧各種セキュリティ製品の評価、POC実施、導⼊ ‧SIEM構築、運⽤設計 ‧SOC運⽤設計 ‧CSIRT構築、運⽤設計 ‧認証・認可製品の導⼊・設計 (2)ゼロトラスト/SASEサービスエンジニア 顧客のワークスペース環境のセキュリティ強化を行う案件がメイン業務になります。 今後ワークスペースはゼロトラストの考え方を軸に新たな形に変化していきます。我々はクラウドネイティブなデジタルワークスペースをセキュアに提供するため、 業界に先駆け7つの技術要素から成り立つゼロトラストサービスの展開を行っています。 本ポジションでは、開発側の立場で本サービスの拡充に向けたサービス企画や顧客に向けたコンサルティング、導入、運用の業務を担当して頂きます。具体的な職務内容は以下となっております。 ・法人、金融、公共分野の顧客へのデジタルワークスペースのゼロトラスト化実現に向けたITコンサルティング、PoC ・法人、金融、公共分野の顧客への当社ゼロトラストサービスを軸にしたデジタルワークスペース導入プロジェクトの推進 ・次世代デジタルワークスペースを見据えた当社ゼロトラストサービスの拡充に向けた商品企画 　→テクノロジー潮流、市場ニーズを加味した次世代デジタルワークスペース実現に向けたソリューションの選定、検討、検証 　→デジタルワークスペースを構成する各領域のトップクラウドベンダとのアライアンス構築 ※7つの技術要素:SASE、IDaaS、UEM、EDR、DMaaS、SDP、UEBA

【働き方】 ・状況に応じて出社とリモートワークを組み合わせた働き方が可能です。 ・安定した働き方が可能です。 　プロジェクトワークのため繁忙期はありますが、通常の残業時間は10〜20時間程度、平均して30時間弱となっています。 【NTTデータでセキュリティのキャリアを積むメリット】 ●キャリアの広がりがあります! ・本ポストにて入社後、ご志向に応じてセキュリティコンサルタントチーム、ガバナンスチーム、CSIRTチーム等への異動も可能です。 ・もちろん、セキュリティエンジニアとして技術を極める、幅広い技術に触れる、といったキャリア形成も可能です。 ・社員一人一人に合わせたキャリア形成の支援をしています。 ●高い専門性を培う環境があります! ・最新の次世代ネットワークセキュリティーソリューションの技術検証、顧客提案、設計構築を通じて、セキュリティエンジニアとしての高い専門性を得ることができます。 ・当社のグローバル拠点との情報連携により、ベンチャーからマーケットリーダまで最新ソリューションのキャッチアップ、技術検証ができます。 ・パートナ企業によるベンダートレーニングや社内検証ラボを活用し、セキュリティエンジニアとしてのスキルアップが可能です。 ・HW、SW、クラウドベンダーとのアライアンスも多く、最新技術に触れる機会も多いため、技術力・知見を高めることが出来る。 ・若いメンバーでも1人称で主体的に案件やプロジェクトを積極的に任せており、非常に成長の機会が多い。 ●セキュリティ有識者との人脈形成が可能です! セキュリティ関連の社外セミナーへの参加や講演登壇の経験を通じて、セキュリティ有識者との⼈脈を形成することもできます。

以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとしてセキュリティ領域に携わったご経験 ・インフラ/アプリ/セキュリティいずれかの領域での5名以上のプロジェクトマネージャー経験 ・ラインマネジメント経験(部下の育成、評価、就業管理等)

●求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ‧以下のいずれかの経験を持つ⽅ 　SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ‧以下の製品を扱った経験のある⽅ 　Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト/SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験。 ・セキュリティ系クラウドサービス(Netskope,Okta,WorkspaceOne,CrowdStrike,Druva,Fortinet,PaloAlto,Zscaler,Intune,Jamf,Slack,box,Oneloginなど)への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ●他言語力 英語⼒:あれば尚可 国内プロジェクトも多数あるため、英語⼒は必須ではありません。 ⼀⽅、当部では、お客様の海外法⼈のコンサルティングを⼿掛けたり、海外のセキュリティ部隊と連携して仕事をするチャンスも豊富にあります。グローバル志向の強い⽅もお待ちしています。TOEIC600点以上もしくはTSSTレベル4以上あると活躍の場が広がります。 ●資格 (1) ‧CISSP ‧PMP ‧情報セキュリティスペシャリスト ‧情報処理安全確保⽀援⼠ (2) IPA情報処理安全確保支援士

・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

正社員

1,200～1,400万円

豊洲センタービルアネックス 出社とテレワークを併用 ●出張有無・頻度 担当領域によっては、国内外の出張可能性あり。 ・期間:1回につき3日～1週間 ・頻度:年に1回程度

●労働形態 裁量労働勤務 想定残業時間:30時間前後

屋内禁煙

●想定役職 課長 ●参考情報 【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/ 本ポスト(セキュリティエンジニア部隊)のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。