事業内容
「安心・安全・健康のソリューション・サービスプロバイダー」
ＳＯＭＰＯグループのリスクコンサルティング会社として、保険の枠を超えた、各種リスクに関するコンサルティングサービスを提供しています。
近年、度重なる自然災害の脅威、サイバー攻撃による情報漏えい等、企業は多様なリスクに直面しており、リスクマネジメントの重要性は高まっています。
私たちは、豊富なコンサルティング実績・経験・知見をもとに、多数企業のリスクマネジメントに関する取組みを支援しています。
また、ダイバーシティ＆インクルージョン、健康経営推進、残業時間の削減・在宅勤務・柔軟な出勤時間等、働きやすい環境づくりにも取り組んでおり、「くるみん」「えるぼし(3段階)」「健康経営優良法人2023大規模法人部門」などの認定も受けています。
仕事内容
昨今、第三者からの不正アクセスや情報漏洩など情報セキュリティに関する事件・事故が急増しており、企業経営を揺るがしかねない大きなリスクとして取り上げられています。
弊社では2017年12月よりサイバーセキュリティ事業本部を立ち上げ、顧客の情報セキュリティ推進を支援しております。
【お客さまのサイバーインシデント対応を支援】
外部からの不正な侵入などのサイバーインシデントに対し、被害を受けたサーバやクライアント端末などをフォレンジック調査し、インシデントの原因究明を行ったり、調査結果に基づくセキュリティ改善の助言を行っていただきます。
■サイバーインシデントの原因を究明するためのフォレンジック調査
・フォレンジック調査をするべき対象を特定するためのヒアリング
・サーバやクライアント端末などのハードディスク、メモリ、ログを対象としたフォレンジック
・マルウェアの解析
・フォレンジック調査レポートの作成、顧客への報告会
・調査結果に基づくセキュリティ改善の助言
■サイバーインシデントに対する日常のリサーチ
・サイバー脅威情報の収集と分析
必要なスキル・経験
【必須】
※下記のいずれかでのご経験がある方を募集しております。
・フォレンジックの業務を３年以上実施したスキルと経験
・クライアント／サーバのフォレンジック作業
・マルウェア解析(静的解析が得意な方は歓迎)
・お客さま対応業務の可能な方
【歓迎】
実務経験が少ない方でも、以下の資格や経験に基づきチャレンジしたい方は歓迎します。
・CISSP、情報処理安全確保支援士、CEH、GIAC等のセキュリティ資格
・外部向けの報告書作成、報告会の実施経験
・CSIRTでの業務の経験
・脅威インテリジェンスの収集やマルウェア解析の経験
・ネットワークエンジニア、システムエンジニア、プログラマの業務経験
・サイバーセキュリティに関する業務経験
求める人物像
・誠実な人柄
・コミュニケーション能力が高く、チームワークよく業務遂行できる方
・自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方
※変更の範囲：本人の適性により全ての配属先への配置転換およびグループ会社内外への出向も含めた兼務の可能性あり。
| 職種 / 募集ポジション | デジタルフォレンジックエンジニア |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | ※変更の範囲：会社の定める場所 |
| 就業時間 | (1)フレックスタイム制：始業及び終業の時刻は労働者の決定に委ねる。 フレキシブルタイム：午前5時～午後10時 コアタイム：なし ※１日の標準労働時間は７時間とする。 (2)休憩時間…原則午前11時45分～午後0時45分まで1時間 (3)事業場外みなし労働時間制の適用対象とする。 この場合は次のとおりとする。 始業：午前9時 終業：午後6時 |
| 休日・休暇 | 休日：年間120日（土日祝日、年末年始休日） 休暇：年次有給休暇（初年度4～15日、次年度以降23日）、特別連続休暇、時間単位休暇、リフレッシュ長期休暇等 |
| 選考内容 | 面接2回、適性検査（1次面接→適性検査→最終面接） |
| 試用期間 | 有り（原則3ヶ月、最大6ヶ月） |
| 会社名 | ＳＯＭＰＯリスクマネジメント株式会社 |
|---|---|
| 代表者 | 代表取締役社長 中嶋 陽二 |
| 設立年月日 | 1997年11月19日 |
| 従業員数 | 465名 |
| 資本金 | 30百万円 |
| 本社所在地 | 〒160-0023 東京都新宿区西新宿一丁目24番1号 |
| 事業内容 | ■デジタル事業 お客様のビジネスを取り巻くリスクに対して、 SOMPOグループ各社と連携してデジタル技術を駆使したソリューションを提供します。 ・自然災害リスクの定量評価 ・ニューリスクに対する保険商品やリスクソリューションの開発 ・リスク起点でのビジネスモデルの構築 ■リスクマネジメント事業 リスクの洗い出し・評価・体制構築・運用チェックから監査支援まで全てのステップにおけるリスクコンサルティング・サービスを提供しています。 ・サステナビリティ、ESG、SDGｓコンサルティング ・自然災害リスクソリューションサービス ・リスクマネジメント体制構築支援 ・事業継続計画（BCP）策定・見直し・訓練 ・医療・介護リスクマネジメント その他 ■サイバーセキュリティ事業 サイバー攻撃に対し、脆弱性診断からインシデント対応までサービスを提供しています。 ・脆弱性診断 ・セキュリティ強化・対策 ・攻撃監視・検知／インシデント対応 その他 |
| 株主 | ＳＯＭＰＯホールディングス株式会社（100％） |