サイバーセキュリティ【デジタルフォレンジックエンジニア】

事業内容

「安心・安全・健康のソリューション・サービスプロバイダー」

ＳＯＭＰＯグループのリスクコンサルティング会社として、保険の枠を超えた、各種リスクに関するコンサルティングサービスを提供しています。

近年、度重なる自然災害の脅威、サイバー攻撃による情報漏えい等、企業は多様なリスクに直面しており、リスクマネジメントの重要性は高まっています。

私たちは、豊富なコンサルティング実績・経験・知見をもとに、多数企業のリスクマネジメントに関する取組みを支援しています。

また、ダイバーシティ＆インクルージョン、健康経営推進、残業時間の削減・在宅勤務・柔軟な出勤時間等、働きやすい環境づくりにも取り組んでおり、「くるみん」「えるぼし(3段階)」「健康経営優良法人2023大規模法人部門」などの認定も受けています。

仕事内容

昨今、第三者からの不正アクセスや情報漏洩など情報セキュリティに関する事件・事故が急増しており、企業経営を揺るがしかねない大きなリスクとして取り上げられています。
弊社では2017年12月よりサイバーセキュリティ事業本部を立ち上げ、顧客の情報セキュリティ推進を支援しております。

【お客さまのサイバーインシデント対応を支援】
外部からの不正な侵入などのサイバーインシデントに対し、被害を受けたサーバやクライアント端末などをフォレンジック調査し、インシデントの原因究明を行ったり、調査結果に基づくセキュリティ改善の助言を行っていただきます。

■サイバーインシデントの原因を究明するためのフォレンジック調査
　・フォレンジック調査をするべき対象を特定するためのヒアリング
　・サーバやクライアント端末などのハードディスク、メモリ、ログを対象としたフォレンジック
　・マルウェアの解析
　・フォレンジック調査レポートの作成、顧客への報告会
　・調査結果に基づくセキュリティ改善の助言

■サイバーインシデントに対する日常のリサーチ
　・サイバー脅威情報の収集と分析

必要なスキル・経験

【必須】
※下記のいずれかでのご経験がある方を募集しております。
・フォレンジックの業務を３年以上実施したスキルと経験
・クライアント／サーバのフォレンジック作業
・マルウェア解析(静的解析が得意な方は歓迎)
・お客さま対応業務の可能な方

【歓迎】
実務経験が少ない方でも、以下の資格や経験に基づきチャレンジしたい方は歓迎します。

・CISSP、情報処理安全確保支援士、CEH、GIAC等のセキュリティ資格
・外部向けの報告書作成、報告会の実施経験
・CSIRTでの業務の経験
・脅威インテリジェンスの収集やマルウェア解析の経験
・ネットワークエンジニア、システムエンジニア、プログラマの業務経験
・サイバーセキュリティに関する業務経験

求める人物像

・誠実な人柄
・コミュニケーション能力が高く、チームワークよく業務遂行できる方
・自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方

※変更の範囲：本人の適性により全ての配属先への配置転換およびグループ会社内外への出向も含めた兼務の可能性あり。