大手通信会社ユーザー系SIerにおけるセキュリティコンサルタントの求人

当社グループの各種サービス、システムの安全性を確保するために、
セキュリティコンサルとして、当社グループのシステムに対する
システムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの
業務に携わっていただきます。

【詳細】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・
クライアントアプリケーション審査・モニタリングなどの実施、
対応策のアドバイスのご提案などを実施します。

●業務内容
・親会社のシステムに対する構築前の審査
・親会社・グループ会社のクライアントアプリケーションに対するリリース前の審査
・親会社・グループ会社の運用中システムに対するモニタリングの実施
・実施結果のレポーティング、対応策のアドバイス・提案
・親会社の開発・運用組織の各種セキュリティ支援

●業務内容
【概要】
ドコモグループの各種サービス、システムの安全性を確保するために、
セキュリティコンサルとして、ドコモグループのシステムに対する
システムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの
業務に携わっていただきます。

【詳細】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・
クライアントアプリケーション審査・モニタリングなどの実施、
対応策のアドバイスのご提案などを実施します。

●業務内容
・ドコモ本社のシステムに対する構築前の審査
・ドコモ本社・グループ会社のクライアントアプリケーションに対するリリース前の審査
・ドコモ本社・グループ会社の運用中システムに対するモニタリングの実施
・実施結果のレポーティング、対応策のアドバイス・提案
・ドコモ本社の開発・運用組織の各種セキュリティ支援

●業務概要
自担当ではスマートライフ分野、金融分野など、業務領域拡大に伴って拡大する
当社グループのシステムセキュリティを確保し、お客様に信頼されるサービス展開を
支えるため、最新のセキュリティ動向を踏まえた当社グループのルールに基づき、
自社構築システムのセキュリティ対策の状況確認や対策検討の支援を行っています。

●担当業務
・これまでのご経験やご希望を踏まえ、上記の業務からアサイン先を決定します。
　※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバとチームとなりスキルトランスファーを行います。
・既存メンバからサポートを受けながら、システムセキュリティに対する審査、
　クライアントアプリケーションに対する審査、モニタリングなどの業務に
　参画いただき、徐々に業務の幅を広げていただきます。
・業務に必要な研修については社内研修、社外研修含め、
　業務時間内で必要に応じて受講していただきます。
・適宜面談を実施してキャリアビジョン等について意見交換を行い、
　今後の業務アサインを決定します。

【必須となる能力・経験・資格】
●経験（経験内容/経験年数）
・システム開発・構築経験またはシステム保守・運用の業務経験が3年以上あること。
上記に加え、以下の経験があると望ましい
・Android、iOS向けアプリケーション開発経験が3年以上あること。

●知識
・システムの構成が把握できる知識
・AWS等のクラウドシステムに関する知識
・IPネットワークに関する知識
上記3点の中で1つ以上の知識があること。上記に加え以下の知識があると望ましい
・Android、iOSに関する知識

●資格
特になし

【望ましい能力・経験・資格】
●経験（経験内容/経験年数）
・セキュリティ関連業務の従事経験が1年以上あること。

●知識
・セキュリティに関わる一般的な知識
　(最新の情報セキュリティ10大脅威(IPA)に関する知識など）
・サイバー攻撃の手口と対処法に関する知識

●資格
・情報セキュリティマネジメント資格
・情報処理安全確保支援士
・CISSP
・CCSP
・CISA
・ISMS審査員

●能力
・関係者と良好な関係を築き、リーダーとして業務を推進できる能力

情報通信システム及びこれに関わるソフトウェア又は、各種装置の開発、製作、運用、保守及びそれらの受託
情報通信システム及びこれに関わるソフトウェア又は、各種装置の販売及び賃貸
電気通信事業法に基づく電気通信事業
電気通信工事の請負
通信機器及び各種ネットワークサービスの販売取次業務
情報処理サービス業並びに情報提供サービス業
ネットワークを介して提供される音声・映像・文字等のコンテンツ製作及び販売
前各号に関する企画、調査、研究、研修及びコンサルティングの受託