最終更新日:
全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特に技術面においてCSIRTを引っ張る意欲と経験をお持ちの方をお待ちしています。
・有料デジタルサービスを展開していま
-
・TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識
・WindowsとLinuxのOSに関する基礎知識と管理経験
・システム開発におけるプロジェクトリーダー経験
・Webアプリケーションの開発経験(技術スタック不問)
【スキル】
・EDRやSIEMを利用したログの分析とインシデント調査、アラートルールや検知ロジックの検討と作成
・デジタルフォレンジック調査
・Webアプリケーション診断、プラットフォーム診断、RedTeamテスター
・Active Directory、AzureAD/Microsoft 365 の管理者や実務
・OpenID ConnectやOAuthを利用したシステム開発
・AWSやGCP, Microsoft Azureなどクラウド環境のインフラ構築、これらを利用したシステム開発
・モダンな技術スタックでのシステム開発
・自組織におけるCSIRT立ち上げや他組織のCSIRT構築支援
・セキュリティーリスク分析
・セキュリティーコンサルタント
・ISMS認証資格取得支援
・カンファレンスや勉強会での登壇
・各種CTF大会への参加
【歓迎するツール利用経験】
・インシデント調査:SIFT Workstation(Volatility, log2timeline, SleuthKit, etc), Eric Zimmerman's tools, NirSoft tools, ファストフォレンジックツールなど
・診断:Burp Suite, Fiddler, WPScan, Kali Linux, Metasploit, プラットフォーム脆弱性スキャナー各種など
・マルウェア解析:IDA, Ghidra, x64dbg, FLARE VM, REMnuxなど
・その他:Splunk , CyberChef, Maltego, Wireshark, YARA など
【歓迎する資格】
・CISSP
・GIAC各種
・情報処理安全確保支援士、情報セキュリティスペシャリスト、ネットワークスペシャリスト
・サイバーセキュリティーが好きで、楽しいと感じながら仕事できる方
・メンバーと協調し、他部門や他組織と調整できる方
・業務を通じて日本のサイバーセキュリティー向上に貢献したいと考えている方
【仕事の魅力】
・ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。
日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち、
「コマンダー」「リサーチャー」「脆弱性診断士」「教育担当」などを担当します。
・ユーザー企業のCSIRT部門として、多くのセキュリティー製品の生ログや自組織に対する多種多様なサイバー攻撃を直接扱い、分析することができます。
・働きやすい環境が整っている
実働7時間でプライベートと仕事のメリハリをつけた働き方が叶います。また有休は入社初年度から年27日付与され、半日休の取得も可能。子育てや介護のための特別休暇もあり、ライフステージが変化しても安心して働き続けられる環境です。