サイバーセキュリティ実務対応スタッフ/大手会計事務所グループ内のシェアードサービス企業の求人

セキュリティ機器やログ監視で検知されたセキュリティイベント・インシデントへの対応、脆弱性対応、セキュリティ運用実務におけるプロセスの策定・維持・改善活動を担当します。

具体的な業務は以下の通りです。
1. セキュリティイベント・インシデント検知時の各種対応 (40%)
- イベント検知後にグループ会社のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
- 職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
- 情報持ち出しなどの内部不正の監視と検知時の対応
2. 脆弱性が報告または検知された際の各種対応 (30%)
- 新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
- 脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
3. セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 (30%)
- 新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
- 社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
- 脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

英語使用場面:
- グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
- 脆弱性情報収集、対応方針調査

ポジションの魅力:
グループ内におけるサイバーセキュリティオペレーションにおいて、これまでの経験を活かしつつ幅広く活躍できるポジションです。
グループ会社のSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

想定されるキャリアパス:
- サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
- その他 IT内でのキャリアパス

【必須スキル】
以下のいずれかの経験:
- セキュリティ実務対応の経験3年以上 (SOC、CSIRT、インシデント対応・脆弱性対応等)
- ネットワーク機器やサーバ運用の経験

以下のいずれかのスキル:
- セキュリティ実務に関する実務上の知識 (マルウェア、フィッシング等の脅威、脆弱性の対処・対応)
- ネットワーク含むインフラストラクチャに関する実務上の知識

【歓迎スキル】
- 日常会話レベルの英会話力

【求める人物像】
- セキュリティのオペレーションのリード経験がある方 (SOC、CSIRT、インシデント対応・脆弱性対応等)
- セキュリティ施策の運用に関する経験、および強い関心を持っている方
- コミュニケーションが円滑な方

グローバルな会計事務所グループのグループガバナンスを担う会社であり、グループ内の各法人にシェアードサービスを提供しています。