Job offer curation - ⁨CSIRT⁩

全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。 特に技術面においてCSIRTを引っ張る意欲と経験をお持ちの方をお待ちしています。生成AIに詳しく、様々な生成AIツールを評価できる方を歓迎します。 ・有料デジタルサービスを展開しています。社内でも、会計システムや社員向けポータルサイトといった情報システムのほか、新聞発行、企画事業、不動産など各部門で事業に特化した情報システムを独自で運用しています。 ・本CSIRTは、こうしたサービスやシステムで、リリース前のWebアプリケーション診断やプラットフォーム診断などの脆弱性診断を実施します ・また、こうしたサービスやシステムで情報セキュリティーインシデントが発生した際の全体コントロールと問題分析や対策などの実作業を担当します。 ・本CSIRTの特徴として、インシデント対応だけではなく平時の業務が幅広いことが挙げられます。情報セキュリティー施策の立案、社内のセキュリティー規則の策定と運用、セキュリティー診断、セキュリティー製品のログ監視、インシデントの予防と早期発見など多くの業務に関わります。 ・2019年3月に「一般社団法人　日本コンピュータセキュリティインシデント対応チーム協議会」に加盟しました。 ・当社では生成AIの利活用を全社的に推し進め、生成AIを利用したサービス開発も活発です。使用するAIのセキュリティーに関する調査も担当します

募集背景 事業成長に伴い、今後社内外のセキュリティリスクに対して、より迅速かつ組織的に対応できる体制を構築するため、CSIRTの立ち上げを推進したいと考えています。 本ポジションでは、CSIRTの初期設計から運用定着までをリードいただきます。セキュリティインシデント発生時の対応プロセス整備に加え、社内関係部署との連携体制構築、ルール・ガイドラインの整備、教育・訓練の企画など、全社横断でセキュリティ対応力を高める役割を担っていただきます。 業務について CSIRT立ち上げに関する企画・設計・運用を中心に、情報セキュリティ体制の強化を推進いただきます。

自社及び大手顧客向けのCSIRT運営/セキュリティガバナンス/セキュリティ施策の企画等含めた以下の業務を推進いただきます。 既存の運用に加え仕組みそのものをアップデートする超上流工程に携わることができます。 ■IT-BCP(事業継続計画)・セキュリティ企画/推進：ランサムウェア感染等の有事を想定した手順・体制構築/役員層を巻き込みながら各部へ指⽰を出すガバナンスの主導ペネトレーションテストの計画・実施/各種プロジェクトの推進 ■セキュリティ管理/推進：脆弱性等の⾃社セキュリティ管理/アラート対処 ■システム全体把握と評価：システム全体の構成把握とリスク評価 　AI等最新技術トレンドを踏まえたセキュリティ計画策定