選ばれた人だけのハイクラス転職サイト【ビズリーチ】

転職サイトビズリーチ
>
求人検索
> セキュリティーエンジニア（CSIRTメンバー）

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）

セキュリティーエンジニア（CSIRTメンバー）

年収：800万～ 1100万

採用企業案件

採用企業

部署・役職名	セキュリティーエンジニア（CSIRTメンバー）
職種	ネットワークエンジニアセキュリティコンサルタント
業種	新聞・出版
勤務地	東京都
仕事内容	全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特に技術面においてCSIRTを引っ張る意欲と経験をお持ちの方をお待ちしています。・有料デジタルサービスを展開しています。社内でも、会計システムや社員向けポータルサイトといった情報システムのほか、新聞発行、企画事業、不動産など各部門で事業に特化した情報システムを独自で運用しています・本CSIRTは、こうしたサービスやシステムで情報セキュリティーインシデントが発生した際の全体コントロールと問題分析や対策などの実作業を担当します・本CSIRTの特徴として、インシデント対応だけではなく平時の業務が幅広いことが挙げられます。情報セキュリティー施策の立案、社内のセキュリティー規則の策定と運用、セキュリティー診断、セキュリティー製品のログ監視、インシデントの予防と早期発見など多くの業務に関わります・2019年3月に「一般社団法人　日本コンピュータセキュリティインシデント対応チーム協議会」に加盟しました。【仕事の魅力】・ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち「コマンダー」「リサーチャー」「脆弱性診断士」「教育担当」などを担当します。・ユーザー企業のCSIRT部門として、多くのセキュリティー製品の生ログや自組織に対する多種多様なサイバー攻撃を直接扱い、分析することができます。【具体的な業務内容の例】・本社とグループ企業の情報セキュリティーに関する施策の立案・セキュリティー製品や監視システムの計画立案、構築、導入、ログやアラートの監視と対応・SNSやブログなどで公開されている脅威や脆弱性などの情報収集と有効活用、社内共有・情報セキュリティーインシデント発生時の初動、トリアージ、ログ収集と解析、デジタルフォレンジック、報告までの一連の対応と全体統括・社内の事業部門やグループ企業がWebサイトや情報システムを構築する際やクラウドサービスを利用する際に、社内の情報セキュリティー規則に準拠しているか確認・プラットフォームやWebアプリケーションの脆弱性診断・情報セキュリティーに関する規則や手順書の策定と技術進歩や社会情勢の変化に合わせた定期的見直し・社内やグループ企業に対する情報セキュリティー教育の講師、社内向けコンテンツ発信・勉強会登壇やブログなどでの技術情報発信（希望する場合）など
労働条件	〇勤務時間 10:00-18:00（昼休憩1時間）〇休日・休暇完全週休２日制、年次有給休暇（入社初年度から２7日）特別休暇（結婚、服喪、転任、ベビーケア、介護等）出産（産前産後１９～２５週）リフレッシュ休暇（勤続満５年から勤続満３０年まで５年ごとに１３日ずつ付与）〇勤務地東京都入社後の配属は東京本社。将来的に大阪本社などへ転勤となる可能性があります。〇待遇当社規定による〇諸手当・補助制度賞与　毎年４回（６月、９月、１２月、３月）支給通勤交通費（７０ｋｍまで全額会社負担）家賃補助制度、在宅勤務手当厚生年金保険・健康保険・雇用保険・労災保険〇制度在宅勤務制度副業可（事前申請制）週４日（週休３日）勤務、短時間勤務制度語学・ビジネス留学制度（原則１年）、私費留学休職制度（最長２年）自己充実休暇（自己啓発、社会貢献、配偶者の海外赴任同行、不妊治療など）〇その他診療所併設（東京本社）、年２回の定期健康診断社内カフェテリアトレーニングジム（無料）、社内大浴場（無料）書籍購入、研修費、外部イベント参加費支給（条件あり）保養所　あり
応募資格	【必須（MUST）】・TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識・WindowsとLinuxのOSに関する基礎知識と管理経験・システム開発におけるプロジェクトリーダー経験・Webアプリケーションの開発経験（技術スタック不問）【歓迎（WANT）】・EDRやSIEMを利用したログの分析とインシデント調査、アラートルールや検知ロジックの検討と作成・デジタルフォレンジック調査・Webアプリケーション診断、プラットフォーム診断、RedTeamテスター・Active Directory、AzureAD/Microsoft 365 の管理者や実務・OpenID ConnectやOAuthを利用したシステム開発・AWSやGCP, Microsoft Azureなどクラウド環境のインフラ構築、これらを利用したシステム開発・モダンな技術スタックでのシステム開発・自組織におけるCSIRT立ち上げや他組織のCSIRT構築支援・セキュリティーリスク分析・セキュリティーコンサルタント・ISMS認証資格取得支援・カンファレンスや勉強会での登壇・各種CTF大会への参加【歓迎するツール利用経験】・インシデント調査：SIFT Workstation(Volatility, log2timeline, SleuthKit, etc), Eric Zimmerman's tools, NirSoft tools, ファストフォレンジックツールなど・診断：Burp Suite, Fiddler, WPScan, Kali Linux, Metasploit, プラットフォーム脆弱性スキャナー各種など・マルウェア解析：IDA, Ghidra, x64dbg, FLARE VM, REMnuxなど・その他：Splunk , CyberChef, Maltego, Wireshark, YARA など【歓迎する資格】・CISSP ・GIAC各種・情報処理安全確保支援士、情報セキュリティスペシャリスト、ネットワークスペシャリスト【求める人物像】・サイバーセキュリティーが好きで、楽しいと感じながら仕事できる方・メンバーと協調し、他部門や他組織と調整できる方・業務を通じて日本のサイバーセキュリティー向上に貢献したいと考えている方
アピールポイント	自社サービス・製品あり女性管理職実績あり従業員数1000人以上シェアトップクラス創立30年以上年間休日120日以上産休・育休取得実績あり社内ベンチャー制度あり
リモートワーク	可「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります
受動喫煙対策	屋内禁煙
更新日	2023/09/21
求人番号	2970298

採用企業情報

株式会社朝日新聞社

転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です

新規会員登録（無料）