⁨CSIRT⁩関連の求人⁨18⁩選

日経グループをサイバー攻撃から守る意欲をもった、将来を担うセキュリティーエンジニア（CSIRTメンバー）を募集します。 ■NIKKEI-SIRTの紹介 経営企画室に所属するCSIRT部門（NIKKEI-SIRT）は2015年4月に設立、同12月には日本シーサート協議会に加盟。その後、日経グループ内のセキュリティー監視を行うチーム（SOC）と協業しながら、サイバーセキュリティー対策に力を入れています。 日経グループで発生したセキュリティーインシデントへの迅速で適切な対応を行うだけでなく、インシデントの未然防止のための訓練、セキュリティー教育、ポリシー策定など、セキュリティーに関する広範な役割も果たします。組織全体のセキュリティー意識向上と管理強化を目指し、メディア企業として報道活動の継続性と信頼性を確保するため、サイバー攻撃から日経グループを守ることが主なミッションです。 経営企画室直轄のチームでありセキュリティー戦略の立案から実行まで技術面で深く関与しながら主導できる環境です。 ■チームの具体的な業務 以下の業務をチームで協力しながら進めています。得意分野や保有スキルに応じて適切な業務がアサインされます。 インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応 本社およびグループ企業の情報セキュリティーに関する施策の立案、計画 セキュリティー対策製品や監視システムの選定や導入および運営管理 日経ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信 ■仕事の魅力、成長の機会 経営企画室所属のため、経営課題と直結したセキュリティー戦略に携わることができます。 自らの取り組みが「報道の信頼性」を守り、社会に貢献している実感を得られます。セキュリティーの専門家としてメディアに貢献する意識が高い組織です。 社内外の関係者（プロダクトセキュリティチームやSOCチーム、有識者など）と連携を取りながら問題解決に取り組むことができます。 セキュリティーに関する幅広い経験・知見を得ることができます。 各種セキュリティー関連のセミナーやイベント等に業務として参加可能です。 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー 【応募資格】 社会人として勤務経験がある方が対象です。 日本語ビジネス会話レベル以上を必須とします。 以前に当社を受験したことがある方も応募できます。 【選考方法】 下記を予定しています。状況に応じて変更となる場合があります。 書類選考 現場面接(2回)＋適性検査 人事面接：事前に所定のエントリーシートを提出いただきます。 最終面接：事前にリファレンスチェック(※)を実施します。面接は弊社（大手町）にて対面で実施します。 オファー面談 ※「back check」を使用します。現職もしくは前職の業務で関わりがあった方から、候補者様に関する情報をアンケート形式で回答いただきます。 【その他】 株式や投機性の高い金融商品の取引には制限があります（就業規則で規定）。 業務内容の変更の範囲：（雇入れ直後）経営企画室における業務（変更の範囲）会社の定める業務

募集背景 事業成長に伴い、今後社内外のセキュリティリスクに対して、より迅速かつ組織的に対応できる体制を構築するため、CSIRTの立ち上げを推進したいと考えています。 本ポジションでは、CSIRTの初期設計から運用定着までをリードいただきます。セキュリティインシデント発生時の対応プロセス整備に加え、社内関係部署との連携体制構築、ルール・ガイドラインの整備、教育・訓練の企画など、全社横断でセキュリティ対応力を高める役割を担っていただきます。 業務について CSIRT立ち上げに関する企画・設計・運用を中心に、情報セキュリティ体制の強化を推進いただきます。

顧客のサイバーセキュリティ環境の強化を支援するため、セキュリティリスク評価や製品・ベンダー選定に関するコンサルティング業務をご担当いただきます。 ＜主な業務内容＞ ・国内および海外の商社系グループ会社に対するIT環境のセキュリティリスク評価および改善支援 ・セキュリティ強化に向けたアクションプラン、ロードマップの策定支援 ・セキュリティ関連の業界動向、製品、サービス、ベンダーに関する調査、評価 ・インシデント対応、フォレンジック調査におけるアドバイザリー支援 ・提案資料、報告書の作成、および顧客経営層やIT部門との報告、議論の推進 　　プロジェクトの例 ・大手商社、製造業など国内外企業に対するセキュリティアセスメントの実施 ・Attack Surface Management（ASM）サービスの企画、提供 ・ランサムウェアをはじめとするサイバーインシデントへの初動対応支援 ・新規セキュリティ製品の技術検証、機能評価 ・セキュリティ強化に向けた中長期ロードマップの策定と実行支援