サイバーセキュリティ【インシデント対応支援】

事業内容

「安心・安全・健康のソリューション・サービスプロバイダー」

ＳＯＭＰＯグループのリスクコンサルティング会社として、保険の枠を超えた、各種リスクに関するコンサルティングサービスを提供しています。

近年、度重なる自然災害の脅威、サイバー攻撃による情報漏えい等、企業は多様なリスクに直面しており、リスクマネジメントの重要性は高まっています。

私たちは、豊富なコンサルティング実績・経験・知見をもとに、多数企業のリスクマネジメントに関する取組みを支援しています。

また、ダイバーシティ＆インクルージョン、健康経営推進、残業時間の削減・在宅勤務・柔軟な出勤時間等、働きやすい環境づくりにも取り組んでおり、「くるみん」「えるぼし(3段階)」「健康経営優良法人2023大規模法人部門」などの認定も受けています。

仕事内容

昨今、第三者からの不正アクセスや情報漏洩など情報セキュリティに関する事件・事故が急増しており、企業経営を揺るがしかねない大きなリスクとして取り上げられています。
弊社では2017年12月よりサイバーセキュリティ事業本部を立ち上げ、顧客の情報セキュリティ推進を支援しております。

【お客さまのサイバーインシデント対応を支援】
ITシステムリスク、サイバーリスク、情報セキュリティリスクに関するコンサルタントとして、下記業務をご担当いただきます。

■サイバーインシデント発生企業からの問合せ緊急対応および各種支援業務
・初動対応：ヒアリング／アドバイス
・インシデントハンドリング支援：情報保全やログ解析、フォレンジック調査、マルウェア解析を用いた原因究明と対処を実施していただきます。
また、フォレンジックパートナーと連携しインシデント対応・進捗管理業務を実施いただきます。
・再発防止策/恒久対策の策定
■ITシステムリスク、サイバーリスク、情報セキュリティリスクに係る情報収集やサービスの企画、提供

必要なスキル・経験

【【必須】
※下記のいずれかのご経験がある方を募集しております。
・インシデントレスポンスの業務を３年以上実施したスキルと経験
・インシデントハンドリングの経験
・セキュリティ情報収集業務
・脆弱性管理業務
・NW/基盤構築スキル

【歓迎】
・チームリーダーの経験（インシデント対応チームへのタスク割り振りやプロジェクト対応進捗管理業務についての経験）
・インシデントのクロージングに向けたお客さまヒアリング・実行計画の策定・実行管理
・システム開発や運用や監視などの経験
・CISSP、情報処理安全確保支援士、CEH、GIAC、CompTIA CySA+等のセキュリティ資格
・ビジネスでの英語使用経験（読み書き）

求める人物像

・誠実な人柄
・コミュニケーション能力が高く、チームワークよく業務遂行できる方
・自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方

※変更の範囲：本人の適性により全ての配属先への配置転換およびグループ会社内外への出向も含めた兼務の可能性あり。