【東京/神奈川/埼玉/千葉/愛知/静岡/大阪/兵庫】OTセキュリティ（工場・プラントのリスクアセスメント）/ヒト・IT・業務課題に対するソリューション提供企業の求人

●サービス特徴
製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。
ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。

●具体的な業務例
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。
現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。
・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援

●研修内容
OTセキュリティの導入研修をご用意しておりますので、お持ちのご経験に合わせて安心してプロジェクトへ参画していただける環境です。
OT領域におけるサイバーセキュリティ対応の必要性について、規格や法規の概要を通して習得いただきます。

＜カリキュラム例＞
1．セキュリティ基礎
2．OTセキュリティの基礎
3．OT領域のリスク把握
4．規格・法規の概要、構成整理　

※ご経験やスキルによって実施の有無や内容は変動いたします。

●身につくスキル
・OTセキュリティ標準と規制:
┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験
・OTセキュリティの専門知識
┗脅威・リスクを評価、システムを守るための対策/立案経験
┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識

●キャリアパス
・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関する アドバイザーもめざせます。

●プロジェクト例
〈工場セキュリティに関わるリスクアセスメント業務〉
　・業界に関するガイドラインに関するギャップ分析
　・工場における資産調査やセキュリティのリスクアセスメント
　・サイバーセキュリティの教育、リテラシー向上の支援
　・ステークホルダーとの打合せ参加

〈生産設備・工場ネットワークのセキュリティ導入業務〉
　・セキュリティ製品のPoC/導入支援（製品選定、設計構築）
　・工場ネットワークの監視（ログ分析、設定変更）
　・サイバーセキュリティのインシデント対応
　・定例の報告書作成

【必須要件】
※下記いずれかのご経験が2年以上
・ITインフラ経験
・ネットワークエンジニア経験

【歓迎要件】
・製造業（生産管理、生産技術など）の経験
・制御システム（ICS/SCADA）の基礎構造・運用の知識
・OT系プロトコル（Modbus、OPCなど）理解
・OT/工場システム（PLC、MESなど）の実務経験
・セキュリティ関連経験（SOC、Firewall、脆弱性管理など）
・IEC62443の知識

●資格
・CCNA
・基本情報/応用情報
・情報処理安全確保支援士
・Security+
・CISSP（学習含む）

大手人材紹介企業テクノロジーソリューション事業