求人詳細

採用背景

当社は、長年セキュリティサービスを提供してまいりましたが、近年ますます高度化・巧妙化するサーバ攻撃からお客様のセキュリティをお守りするため、インシデントレスポンスなど事案発生時のお客様支援を強化しています。このため、企業CSIRTや顧客向けCISRT支援などの業務経験のある方に是非ともご支援いただきたく、本求人をオープンしました。今までにセキュリティに関わる業務経験が少なくても、セキュリティに強い関心と興味をお持ちで、これからチャレンジしていきたいインフラエンジニアの方も大歓迎です。

業務内容

当社のサイバーフュージョンセンター※では下記の業務役割を担っております。そのうち当ポジションでは、特に①②の担当をお任せする予定です。
【当センターでの主な業務内容】
①　セキュリティ監視・運用
　各種セキュリティ装置やセキュリティログの分析によりセキュリティインシデントを検出する。
　検出した事象の調査を行う。
②　インシデント対応
　インシデント発生時に、事象分析・影響調査・封じ込め・原因特定などの問題解決を行う。
③　セキュリティ診断
　システムに対してホワイトハッカーが疑似攻撃を行うことによりシステムの弱点を調査する。
④　脅威インテリジェンス調査
　日々公開される脆弱性情報の調査・分析を行う。世の中の脅威動向や攻撃アクターの活動状況等の調査を行う。
⑤　セキュリティ監視・運用基盤管理
　セキュリティ監視・運用を提供する上での基盤の設計・構築・運用を行う。
⑥　サービス化
　日々高度化する脅威に対して、新しい技術を取り入れた新サービスの検討・立上げを行う。

＜※サイバーフュージョンセンター(CFC)とは＞
当社では1998年にセキュリティ事業を立ち上げ、セキュリティの関心も低い時代から、お客様のセキュリティをお守りするため、脆弱性検査をはじめとする予防的なサービスから、攻撃の防御・検知のサービス、インシデントが発生した際の対応・復旧の支援など、セキュリティ対策を網羅的にカバーするサービスを提供しており、お客様のセキュリティライフサイクルを支える事業を展開しています。
サイバーフュージョンセンター(CFC)は2022年に新設され、従来のセキュリティオペレーションセンター(SOC)が提供していたセキュリティのリスク特定やインシデント検知だけでなく、インシデント対応や復旧などのCSIRT領域の支援まで対応するプロフェッショナルな組織です。
日々高度化・巧妙化しているサイバー空間における脅威からお客様のセキュリティ維持に貢献することで、お客様の事業発展を支える活動を続けています。

◆環境
Windows、Linux
◆取り扱い製品
Cisco、CrowdStrike、Microsoft製品等

◇変更の範囲（業務内容）：会社の定める業務

当求人の魅力

サイバー攻撃が深刻化するなかで、サイバー空間の安全を守る業務は、社会的に重要でやりがいのある仕事です。
セキュリティ技術は進歩・発展も激しく、知的興味も尽きません。世界的セキュリティ人材が不足しているなかで、当社業務を通してセキュリティ技術を身に着けセキュリティエンジニアとして成長することが可能です。
セキュリティ事業の歴史が長く、部内のメンバーとともに新しい技術を取り入れることができる環境です。
オペレーションセンターが別にあるため、24時間/365日での即時性を求められるインシデント検知時における一次対応は発生せず、安定した働き方で業務可能です。

配属部署

セキュリティ事業 サイバーフュージョンセンター
＜組織構成＞
・部：70名程度
・課：30名程度
・年齢構成：
　∟20代：10名／30代：11名／40代：8名／50代：1名

社風としても年功序列ではなく、スキル経験・成果で評価される文化があります。
雑談含めコミュニケーションが多く、困りごとがあれば気軽に相談できる環境です。

中途入社者も在籍しているため、応募者様にもすぐに馴染んでいただける職場です。
管理職と課員の課内ミーティング、チームミーティング、1on1ミーティングで
コミュニケーションをとれるため、悩み事や相談事があれば気軽に相談できます。

キャリアパス

入社後は、既存サービスの運用に携わって頂き、セキュリティサービス内容の把握・理解を実施頂きます。
セキュリティ監視、インシデントレスポンス対応の業務に携わっていただきます。
チーム内・部内での定期的な勉強会、CTFへの参加、検証環境での実機を用いた実践トレーニングなどにより、セキュリティスキルの習得・向上を支援します。
また、世の中の最新動向に触れるため、積極的に外部セミナーやイベントに参加して知見を広げて頂きます。（毎年海外イベント Black Hat ,RSAカンファレンス等の参加もあり）
資格ベースでのスキル見える化も推進しており、積極的に資格取得を支援します。

当社では、毎年上長と面談をおこない、その年の業績目標や行動目標(育成目標)を決める
制度があり、入社後にご自身のご経験やご希望を踏まえてキャリアパスを設定していくことができます。

教育・研修

・OJTによる教育
・各自の育成計画にもとづく社内研修受講
・e-learning/外部研修

当社では各部門に教育予算があり、スキルアップや技術習得のために積極的に活用されています。
外販の教育（専門講師が対面講習）やオンライン講習等教育案内が充実しており、
また公的資格やベンダー資格（Cisco、Oracle等）取得補助・お祝い金の制度がございます。

働き方

基本は平日9:00～17:30勤務となります。
会社としてコアタイムなしのフルフレックス制を導入しているため、
ちょっとした用事で遅く出社する、通院で早く帰るなど柔軟に運用されています。
新入社員には適用されませんが、中途社員は即日適用されます。

残業時間は月平均20時間程度になります。
在宅勤務は週4日まで可能で、担当プロジェクト状況や人によりますが週2～3日程度です。
入社直後は早く馴染んでいただくためにも、ご出社頻度は高めになりますが、
業務にも慣れてきたら在宅勤務を増やしていただいて問題ございません。

出社と在宅のハイブリッドワークで運営しており、
コミュニケーション（会議含む）はオンラインツールがメインとなります。

必要な能力・経験

【必須条件】
セキュリティ領域に強く感心や興味があり、今後セキュリティエンジニアとして成長したい意欲のある方で、以下のいずれかに該当する方
１．SOCやCSIRTなどでセキュリティ領域の業務経験をお持ちの方(社会人２年目程度から可能)
２．インフラエンジニアとして特定分野に5年以上の業務経験をお持ちの方（セキュリティ未経験でも可能）

【歓迎条件】
・CSIRT業務の経験
・マルウェア解析業務の経験
・セキュリティ分析・スレットハンティング業務
・顧客対応経験があり、顧客や協力会社などとのコミュニケーションを円滑に行える
・ITシステム構築・開発等のプロジェクト参画経験
・セキュリティ要員の育成・教育経験
・英語（特に読み書き）
＜歓迎資格＞
情報処理案件確保支援士、セキュリティ関連資格(CISSP/CEH/GIAC/OSCP 等)

選考内容

(1)Web適性試験
(2)面接試験2回

【選考フロー】
書類選考→Web適性試験（自宅で受験）
→一次面接（オンライン※、配属予定部門）
→最終面接（オンライン※、総務部門）
→内定

※通常オンラインで実施しておりますが、対面面接を希望される方は調整可能です。