サイバーセキュリティマネジメント(ガバナンス):社内ICTシステム★株式会社NTTファシリティーズ
550~950万
株式会社NTTファシリティーズ
東京都港区
550~950万
株式会社NTTファシリティーズ
東京都港区
セキュリティコンサルタント
セキュリティエンジニア
【仕事内容詳細】 ICTシステムとその内部に保持されているデータを不正アクセスやサイバーアタックから保護するためのシステム対策や統制管理、インシデント対応や利用者サポートを担当いただきます。 ◉システム対策の企画・実装、脆弱性管理・監視体制 ・社内ICTシステムにおけるサイバーセキュリティインシデント対応力を強化するため、インシデント発生防止のための整備を担当していただきます。 ◉セキュリティインシデント発生時には迅速なハンドリング・原因分析・再発防止策策定を主導 ・会社全体のセキュリティ対策レベル向上を推進する役割をお願いいたします。 ◉ログ監視システムを利用した異常検知の仕組み構築や改善、インシデント対応の初動支援、ガバナンス強化 ・運用ルール策定にも関与し、セキュリティリスク低減を推進する役割をお願いいたします。 ・NTTファシリティーズグループ会社のサイバーセキュリティインシデント対応力強化を支援していただきます。 【主な業務例(キャリアの方向性や適性を考慮の上で決定します)】 ◉自社ICTシステムのサイバーセキュリティインシデントレスポンス ◉自社ICTシステムのサイバーセキュリティモニタリング ◉自社デジタル資産の一元マネジメント ◉グループ会社のデジタルガバナンス強化 ◉自社およびグループ会社のデジタルガバナンスルール整備 【ポジションの魅力】 ・個人のキャリアプランの尊重と実現をサポートする職場環境を目指しており、充実した福利厚生(NTTグループ共通の制度と同社独自の制度あり)のもとで活躍、成長することができます。 ・NTTグループの共有ナレッジや人的交流を活用しながら、企業のサイバーセキュリティマネジメントやデジタルガバナンスに関わる幅広い業務を経験できます。 【勤務時間】 ・原則:9:00~17:30(所定労働時間:7時間30分 休憩:60分) ※時間外労働有無:有(平均38時間程度/月) ※配属場所により勤務時間は異なります。 ・フレックスタイム制度:あり ※ICTシステム部はコアタイムなしのスーパーフレックス勤務 ・リモートワーク制度:有 ※NTTグループではリモートワークを推進しています。ご自宅もしくはサテライトオフィスでの業務実施も可能です。 【選考フロー】 書類選考→1次面接→(通過者のみ最終面接までに)適性検査→最終面接→内定 ※いずれの面接も原則Web面接(対面面接も可) 【企業情報】 ◎統合エンジニアリングによるファシリティソリューション企業として、コンサルティング・設計監理・ファシリティマネージメント・エネルギーマネージメントなどのサービスを提供します。 ◎建築×エネルギー×ICTの統合エンジニアリングやシステムサービスによって、特に、データセンター分野・ファシリティマネージメント分野・スマートエネルギー分野におけるソリューション提供を通し、お客様のニーズにお応えします。 ◎NTTアーバンソリューションズグループが推進する街づくりの一翼を担い、持続可能な社会の構築に貢献していきます。
【必須】 企業等における情報システムの企画運営もしくはサイバーセキュリティマネジメントに関する業務知識と実務経験 【歓迎】以下いずれかの業務経験を有すること。 Microsoft365を利用した企業情報システムの設計・構築・運用に関する実務経験 企業の情報通信ネットワーク(WAN/LAN)の設計・構築・運用に関する実務経験 情報システムの管理ルールやセキュリティポリシーの策定・運用に関する実務経験 資産管理ツールやMDMを活用したハードウェア・ソフトウェア管理に関する業務経験 CSIRT業務に関する実務経験 SIEMやログ解析ツールを活用したセキュリティ監視および分析の実務経験 情報処理安全確保支援士資格 情報処理技術者資格(システム監査技術者) 情報処理安全確保支援士資格 CompTIA CySA+ CITAM(公認ITAMコンサルタント) ITIL 4 Specialist : IT Asset Management 【求める人財像】 ・企業におけるサイバーセキュリティマネジメントに強い関心を持ち、ICTシステムの企画運営やセキュリティ対策業務に主体的に取り組める方。 ・デジタルガバナンスやサイバーセキュリティ対策技術の情報収集を主体的に行い、対策の計画立案と実現に取り組める方。 ・論理的思考力と課題解決力を備え、関係部門と円滑に連携できるコミュニケーション能力を有する方。
6年制大学、大学院(法科)、大学院(博士)、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
有 試用期間月数: 4ヶ月
550万円〜950万円
全額支給
07時間30分 休憩60分
09:00〜17:30
有 平均残業時間: 38時間
有
内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
※時間外35時間/月、賞与に関連する評価を「標準的な評価」とした場合の算出例となります。(標準的な評価:5段階評価の真ん中) ※課長職での採用の場合は、この水準以上となります。 ※この他に、対象となる方には、子育て・介護手当、住宅補助が支給されます。 ※上記年収はあくまで想定の幅となります。給与は経験・能力・前給等により考慮し優遇いたします。 昇給:給与改定 年1回 賞与:年2回(6・12月)
東京都港区
屋内禁煙(屋内喫煙可能場所あり)
東京都港区芝浦 3-4-1 グランパークタワー27階 ※オフィス内全エリア禁煙、ビル内に喫煙室(別フロア)あり
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
【福利厚生】 カフェテリアプラン(メニュー:住宅関係(社宅入居、住宅補助、住宅ローン補助等)、財産形成、健康増進、レクリエーション等) ※複数の福利厚生施策の中から自分のライフスタイルに応じて必要なメニューを選択できる選択型の福利厚生制度です。 育児、介護のため、時間外勤務・深夜勤務の制限、シフト勤務、休職など、多彩なサポート制度があります。 充実したスキル向上支援制度を揃えています。 ・技能向上研修制度 ・自己啓発支援制度 ・資格取得支援制度 【手当】 ・通勤交通費全額支給 ・扶養手当 ・慶弔金/災害見舞金 ・ベネフィットパッケージ 【休日休暇】 ・完全週休2日制(土・日)祝日、年次有給休暇(20日:入社日によって異なる)、夏季休暇(3日)、特別連続休暇(2日)、年末年始休日(12月29日~1月3日)、各種特別休暇、ライフプラン休暇、看護休暇、出産休暇、育児休暇、介護休暇 【試用期間】 ・有:4ヶ月(条件・待遇に変動なし) ※但し、休暇・休職について試用期間中は一部無給・対象外のものあり 【勤務時間】 ・原則:9:00~17:30(所定労働時間:7時間30分、休憩:60分) ※時間外労働有無:有(平均38時間程度/月) ※配属場所により、勤務時間は異なります。 ・フレックスタイム制度:あり ※ICTシステム部はコアタイムなしのスーパーフレックス勤務 ・リモートワーク制度:有 ※NTTグループではリモートワークを推進しています。ご自宅もしくはサテライトオフィスでの業務実施も可能です。
〜2回
〒108-0023 東京都港区芝浦 3-4-1 グランパークタワー
・NTTグループの通信設備を始めとする様々な施設の設計、保守、管理 ・公共施設、民間施設などの施設全般に関わるコンサルティング、企画、設計、維持管理 ・データセンターの設計、維持、管理 設立:・1992年12月1日 資本金:124億円 従業員数:7,200名 ※2025年3月31日現在 グループ連携 売上高:2,522億円 ※2024年度 グループ連結
最終更新日:
1125~1539万
グループ情報セキュリティ基本方針及びICT全体方針に基づき、当社グループの情報セキュリティ戦略及び施策を企画・推進・統括する。また、当社グループが保有する情報資産が適切に管理・運用されるよう、情報セキュリティインシデントによる被害の防止・最小化、セキュリティレベルの維持・向上を図る。 ■本ポジションの魅力: 1. 安定した経営への寄与 情報漏えいやランサムウェア攻撃から企業データを防衛することで、経営の安定や投資家、顧客への信頼を支えることができます 2. 専⾨性の深化/スキルアップ及び成長 サイバーセキュリティの領域は日々進化しており、新たな脅威や技術が登場するため、常に学び続ける必要があり、自身のスキルアップやキャリア成長を実現できます。 3. グローバルな活躍 国際的なビジネス環境での経験獲得 多様な⽂化・⾔語環境でのコミュニケーション能力向上 ■採用背景: 世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。グローバル事業拡大と経営資源のグローバルシフトを加速する状況において、日本だけでなく、グローバルにおいてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しており、グローバル視点での検討、対応、意思決定ができる人材の必要性が高まっております。
■必要な業務スキル、経験 【必須】 ・セキュリティスペシャリストとして5年以上の実務経験 下記項目のうちいずれか2つ以上の実務経験 ・ セキュリティ企画およびガバナンスに関する経験 (情報セキュリティ対策の立案、情報セキュリティガバナンスの設計、実装、維持) ・情報セキュリティアーキテクチャ関連業務に関する経験 (セキュリティアーキテクチャおよび対策の設計、実装時のセキュリティレビューの実施、システム運用に関連する各種セキュリティ対策のポリシー策定および管理) ・ 脅威・脆弱性管理およびセキュリティインシデント管理に関する経験 (脅威・脆弱性管理ポリシーの改善、脅威・脆弱性情報の取り扱い、影響分析、リスク対応策の立案・実行、セキュリティ監視の改善) ・ 情報セキュリティ管理およびセキュリティリスク管理に関する経験 (グローバルにおけるセキュリティ関連規制の策定・改定、情報セキュリティ教育ポリシーの策定、研修コンテンツの作成、研修状況のモニタリング、社内外の委託先に対するセキュリティリスクの評価・報告) ・情報セキュリティに関する、ビジネス部門へのコミュニケーションや教育、啓蒙活動に関する経験 ■語学 ⽇本語︓ネイティブレベル(⽇本語検定1級または同等レベル) 英語︓実務レベル(海外メンバーとの協業、グローバル会議でのプレゼンテーション、TOEIC 750点以上)
-
384~840万
【募集背景】 事業拡大に伴う増員募集です。 【職務内容】 Webアプリケーションやサーバーの脆弱性診断を行い、レポートします。 アプリケーションの改善提案やセキュリティ対策の指導も行います。 ケースによっては、セキュリティ診断の報告会、定期的な診断サポートを行います。(求人ID:151563)
【いずれか必須】 ・Webアプリケーション開発経験 ・ネットワーク・サーバー運用経験者 ・Webセキュリティを学んだことのある方(独学可) 【歓迎】 ・脆弱性診断業務経験 ・セキュリティスペシャリスト資格保有者、その他のセキュリティ関連資格保有者 ・セキュリティコンサルティング業務経験
【Webシステムに関わる全てのソリューションを揃えたWeb開発企業です】 ・ファッション系ECサイトやSNSサイト開発等のビジネスコミュニケーション支援事業 JTBショッピングや求人サイトなどの開発やWebマーケティング事業を支援しています。 また、スクウェア・エニックス「ファイナルファンタジー」シリーズのポータル情報サイトも開発しています。
859~1001万
当社が提供するセキュリティサービスを企画/開発し、運用体制を構築。 最新の市場動向や顧客ニーズを踏まえ、当社ソリューションを活用したセキュリティサービスの立上げ/改善を推進いただきます。 【セキュリティサービス企画/提案】■顧客ニーズや市場動向を踏まえた企画/立案 ■当社商材やソリューションを活用したサービス提案 【セキュリティサービス設計/構築/運用】■マネージドサービスに対応した設計/構築 ■機能拡張/サービス追加/運用効率化の推進 【セキュリティ運用体制の構築支援】■SOC/監視/インシデント対応などの体制立上げ支援 ■外部ベンダーとの協業 ■技術評価/導入支援/パートナーとの協業推進
【必須】■ネットワーク・サーバ・セキュリティ機器いずれかの設計/構築/運用経験 ■社内外の関係者と円滑にコミュニケーションできる能力 ■基礎的なITスキル(Windows/Linux、IPネットワークの基礎知識) ≪求人の魅力≫●ハイブリッドクラウド/マネージドサービスを軸とした新たなセキュリティサービスの立ち上げに、初期段階から参画。技術選定や運用設計など、裁量の大きな業務に携われる ●社内にはセキュリティ知見を持つエンジニアが在籍し、外部ベンダーとも協業する体制あり。単なる運用ではなく、設計/改善/教育など多面的な活躍が可能 ●サービスの成長とともに、自身のキャリアも拡張していくことが可能
■情報通信設備やIT基盤をはじめとする国内外の最新鋭ソリューションの提供、 並びにそのシステム構築・保守・運用・監視などのサービスの提供
400~700万
ソーシャルゲームの設計、開発、実装、申請、運用を行って頂きます。 ・ゲームの基盤実装および改修 ・ゲームの新規機能実装 ・ゲームの改修および新規機能実装 ・ゲームを効率的に開発するために必要な周辺ツールの実装および改修 ・その他、エンジニア/デザイナー/プランナー間とのコミュニケーション
必須条件 ・社会人1年目~5年目までの方 ※この年次以降の方は別求人よりご応募ください。 ・サーバーサイドでの開発実務経験がある方 (言語不問、PHP、Java、Ruby、Kotlin、Go等) 歓迎条件 ・ゲーム業界出身の方(5年目くらいまで) ・Goでの開発経験がある方 ・色々な言語を扱える方 ・他職種と連携し、よりプロダクトを良くすることができる方 求める人物像 ・ゲーム全般が好きでやりこんでいる方 ・ベンチャーマインドを持ちながら自走できる方 ・常により良いモノづくりを追求できる方 ・チームワークを重んじる方 ・エンジニア組織づくりに興味のある方 ・新しいツールの習得や新表現への⾃発的な研究開発に熱⼼な⽅ 仕事についての詳細 ゲーム・エンターテイメント事業部(SGE)について
サイバーエージェントでは、メディア、広告、ゲーム事業を主軸とした インターネットサービスを展開しています。 (昨年度実績で 売上約7000億/従業員数約7000名/グループ会社数約110社) 中でも、ゲーム事業部(SGE)は、現在約1700名。計10社のグループ会社で構成され、 スマホゲームを主軸に、グッズ企画・EC・グローバルマーケティング・ NFT・DX・プログラミング教育事業等を展開中。
1125~1550万
本ポジションの魅力 安定した経営への寄与 情報漏えいやランサムウェア攻撃から企業データを防衛することで、経営の安定や投資家、顧客への信頼を支えることができます 専⾨性の深化/スキルアップ及び成長 サイバーセキュリティの領域は日々進化しており、新たな脅威や技術が登場するため、常に学び続ける必要があり、自身のスキルアップやキャリア成長を実現できます。 グローバルな活躍 国際的なビジネス環境での経験獲得 多様な⽂化・⾔語環境でのコミュニケーション能力向上 業務内容 グループ情報セキュリティ基本方針及びICT全体方針に基づき、協和キリングループの情報セキュリティ戦略及び施策を企画・推進・統括する。また、協和キリングループが保有する情報資産が適切に管理・運用されるよう、情報セキュリティインシデントによる被害の防止・最小化、セキュリティレベルの維持・向上を図る。
【必須要件】 ・セキュリティスペシャリストとして5年以上の実務経験 下記項目のうちいずれか2つ以上の実務経験 ・ セキュリティ企画およびガバナンスに関する経験 (情報セキュリティ対策の立案、情報セキュリティガバナンスの設計、実装、維持) ・情報セキュリティアーキテクチャ関連業務に関する経験 (セキュリティアーキテクチャおよび対策の設計、実装時のセキュリティレビューの実施、システム運用に関連する各種セキュリティ対策のポリシー策定および管理) ・ 脅威・脆弱性管理およびセキュリティインシデント管理に関する経験 (脅威・脆弱性管理ポリシーの改善、脅威・脆弱性情報の取り扱い、影響分析、リスク対応策の立案・実行、セキュリティ監視の改善) ・ 情報セキュリティ管理およびセキュリティリスク管理に関する経験 (グローバルにおけるセキュリティ関連規制の策定・改定、情報セキュリティ教育ポリシーの策定、研修コンテンツの作成、研修状況のモニタリング、社内外の委託先に対するセキュリティリスクの評価・報告) ・情報セキュリティに関する、ビジネス部門へのコミュニケーションや教育、啓蒙活動に関する経験 【歓迎要件】 ・グローバル企業でのセキュリティ管理関連業務の経験 ・IT企業・コンサルティング企業における、セキュリティ関連・システムリスク管理関連業務の経験
-
900~1300万
【職務内容】 ・セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進 ・セキュリティインシデント対応 ・新たにグループに加わる企業のセキュリティアセスメント ・セキュリティに関する相談・コンサルティング対応 ・セキュリティ対策支援および技術部門との連携によるセキュリティ強化や業務改善 ・プライバシーマークの運用、各種ベンダーオーディットへの対応 ・内部統制におけるセキュリティ関連のアドバイス・対応 ・ITを活用した生産性向上・業務効率化戦略の策定・実行・評価・改善 ・IT基盤(ネットワークを含めたインフラ)戦略の策定・実行・評価・改善(求人ID:232907)
【必須】 ・セキュリティ分野への興味・関心 ・ビジネス要件を理解し、事業を成長させるために最善のセキュリティを提案できる能力 【歓迎】 ・社内規程などのドキュメンテーション経験 ・IT基盤(ネットワークやサーバ、SaaSクラウド)の導入・運用業務実務経験 ・CISSP、CISA、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有 ・CISO/CIOもしくはCISO補佐の経験 ・何らかのソフトウェア開発経験(スクリプト言語含む) ・各種セキュリティフレームワークを活用した業務経験 ・PCIDSS、SOC1/2、ISMS 等の運用、監査対応経験
エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。
600~800万
【職務内容】 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。 【具体的には】 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進(求人ID:99140)
【必須】 ・セキュリティビジネス(コンサルティング、ベンダー、SIer、事業会社など)の実務経験 【歓迎】 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味 ・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方 ・セキュリティコンサルタントの経験 ・「FISC(財団法人金融情報システムセンター)金融機関等コンピュータシステムの安全対策基準」に関する知識 ・ISMS・プライバシーマーク認証基準に関する知識 ・情報セキュリティ・個人情報保護に関わる何からの資格
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
500~2000万
■“人”にフォーカスを当てた唯一のコンサルティング会社 事業/IT戦略立案や各種プロジェクトマネジメント、最先端テクノロジーの導入支援までワンストップでサービスを提供するコンサルティングファームですが、お客様に提供しているのは、型にはまった提案ではありません。 「世界をデザインする」というビジョンを掲げ、ヒューマンスキルを生かして物事の本質を見極めながら、お客さまと共に課題を解決していく、それが、私たちが提供するコンサルティングの形です。 また、一般的に企業規模が大きくなるにつれ、カルチャーを浸透させたり、社員のモチベーションを維持したりするのは難しくなると言われていますが、当社では社長・役員とのランチ会や、毎月1度会社情報を共有する全社員集会など、横のつながりを作るための様々なイベントを企画。 非常に繋がりの強い人間関係を築いています。 ■その他 特色 ・1人1人の裁量が大きい ・意思決定が早く、スピード感のある働き方が可能 ・業界不問でIT領域だけでなく経営戦略まで、一気通貫で担当可能 ■仕事内容 ・IT戦略立案、ITコスト削減、ITシステム調達、PMO等プロジェクトマネジメント ・業務改革、業務分析、業務設計等に関するプロセス/ITコンサルティング ・大規模基幹システム刷新等の各種プロジェクトマネジメント など 大手クライアントを中心に、業務改革からIT戦略立案、IT導入、新規事業立案まで幅広いコンサルティングをご担当頂きます。 担当するクライアントは、業界や外資・内資問わず金融、製造、人材、通信系大手企業...etc ■案件事例 ・通信事業会社におけるデータ集約基盤開発やDSP事業者システム接続プロジェクト ・外資系生命保険会社における基幹データベースサーバのリプレイスプロジェクト ・外資系製薬会社におけるシステム統合プロジェクト ■磨ける能力・経験・仕事のやりがい 一般的に大手ファームにおけるITコンサルタントの業務やミッションは、縦割りになりがちですが、当社では基本構想の企画や課題抽出、要件定義、改善策の立案設計まで一気通貫で顧客に向き合うことができます。 また設立間もないベンチャーファームのため、社員1人1人が当社の発展に大きな影響を与えます。
■必須(MUST) ・IT業界、コンサルタント未経験でも構いません。 急成長中の当社で共に成長をしたい! キャリアを形成したい! 新たなチャレンジをしたい! そんな思いの方をお待ちしております。 ■歓迎(WANT) ・設計~開発のご経験(アプリ/インフラ不問)2年以上 ・PL/PM/PMOなど、何かしらのマネジメント経験(規模/業界不問)2年以上 ※言語、プロダクトは問いません。 ・コンサルティングファーム出身 ・ビジネスレベルの英語力 ■求める人物像 ・向上心が強く、新しいことにも果敢にチャレンジできる方 ・クライアントや上司、メンバーからの指摘や要望を素直に受け止め、改善提案できる方 ■入社後フォロー スキルやご経験に合わせて社内研修及びOJTを実施。 先輩コンサルタントがしっかりとフォロー致します。 ■キャリアパートナー制度 今後どのような案件をやるのか/したいのかを相談でき、キャリア形成実現の為にサポートしてくれるパートナーがいます。 自身の成長目標に合わせて最善の策を常に相談できる環境です。
デジタルコンサルティング ITコンサルティング ビジネスコンサルティング
514~949万
<職務概要> 配属予定組織では、KDDIにおけるサイバーセキュリティ強化・インシデント対処支援を中心とした業務を担っています。 セキュリティにおける対策や監視強化の推進および不正アクセスなどのインシデント発生時の対応業務をお任せします。 また、海外拠点グループ会社向けに対しても対処支援を担っていますので、英語でのビジネスコミュニケーションができる方につきましては現地拠点へのヒアリングや指示等をお任せします。 <職務内容> サイバーセキュリティに関連する以下の業務をお任せします。 ・脅威情報(含む脆弱性情報)の収集、KDDIグループへの展開、啓発と対処促進 ・インシデントの早期復旧、再発防止等に向けたKDDIグループを含めたコーディネーション、技術支援 ・対応体制や手順の見直し、さらには訓練を通じた対応の充実化 ・セキュリティ対策における技術的知見からの分析・評価、対策の立案 ・セキュリティ監視や内部不正監視の推進 ・海外グループ会社、海外セキュリティベンダとの折衝(英語でのビジネスコミュニケーションができる方) ご経験により、サイバーセキュリティに関する社内外組織間連携による情報収集と技術的共有、その普及などに係る研究開発プロジェクトの参画もお任せします。 また、各省庁によるインシデント対策の合同訓練や、通信キャリア企業間の連絡会等を定期的に開催しており、それらに参加していただくこともございます。 <魅力・アピールポイント> 企業を狙うサイバー攻撃は年々巧妙化しており、サイバーセキュリティ対策のニーズは高まっている中、私たちが目指すは業界最強のセキュリティ技術者集団です。 ・KDDIグループにおけるグローバル規模でのダイナミックな業務経験ができます ・数億、数千万人の人に影響を与える、社会インフラを守るというやりがいと、通信キャリアならではのスケールの大きいシステムを支えるセキュリティ業務に携わることができるため、世の中に貢献するやりがいや社会的維持を感じられるのもこの業務の魅力です ・新たな視点、自由な発想で多様な対策を自分で立案し、実施し達成感も得られます ・自分で発想したアイディアをKDDIのソリューションとし営業部門に提供することも可能です ・最先端の通信技術にいち早く触れられる環境の中、各プロジェクトで様々な経験が積めるため、じっくり腰を据えて業務知識を深めつつ、セキュリティ技術者として着実にキャリアアップを図れる環境にあります ・将来はマネジャークラスにキャリアアップを図ることも可能です ・36協定を順守しているのはもちろん、業務効率化を推進しており、突発的なインシデント対応を除き、比較的残業が少ないため、ワークライフバランスを保ちやすい環境です 通信会社として誕生したKDDIですが、いまやその事業領域は多岐にわたり、事業ニーズも多様化しており、サイバーセキュリティとしても守るべき対象も多岐にわたっています。 そのような環境の中で、発生したセキュリティインシデントを迅速に収束させることや、そもそもインシデント自体が起こらないように、未然に防止対策を検討する状況にあり、幅広い領域でサイバーセキュリティの知識を身に着け、経験することができます。 KDDIのセキュリティを強化し、お客さまに安心・安全・快適を提供することを目指して、ぜひ一緒に働きませんか? <組織ミッション> KDDIでは、更なる成長基盤の確保と事業分野の拡大を目指し、事業戦略を「サテライトグロース戦略」と位置づけ、5Gなどの通信を核として、DX、金融、エネルギー、LX(ライフトランスフォーメーション)、地域共創等を注力領域としてサービス展開を進めています。 <募集背景> 元々通信キャリアとして社会インフラの一端を担っていたKDDIは、セキュリティ対策にもいち早く取り組んでおり、セキュリティ対策専門組織を立ち上げたほか、社外組織との連携によるサイバーセキュリティに関する情報収集や研究開発プロジェクトへの参画等も積極的に取り組んできました。 しかしながら、これから新サービスを数多く展開するにあたり、ユーザのより重要な情報を集約・活用する機会が多くなっていること、求められる技術領域が多様化していること、サイバー攻撃が日々高度化していることから、さらなるセキュリティ対策や早期のインシデント対応が求められています。 KDDIには無いアイデアや経験を活かしてセキュリティ強化、インシデント対応を実施いただける方を求めています。
<必須の経験・スキル> ・サイバーセキュリティインシデント対応もしくは分析対応の経験と実績(2年以上) ・サイバーセキュリティの基礎知識と基礎技術 ・ITインフラに関する基礎知識(ネットワーク、サーバー、クラウド、エンドポイント、認証、仮想化など) ・社内外の関係者との円滑なコミュニケーションスキル <あると好ましい経験・スキル> ・セキュリティ関連の専門資格(情報処理安全確保支援士、CISSP、CEH、GIACなど) ・セキュリティ対策における企画、開発・構築の経験 ・ビジネスレベルでの英会話能力、読み書き <求める人物像> ・最新のサイバー攻撃等のサイバーセキュリティに興味がある方 ・サイバーインシデント対応に興味がある方 ・物事をロジカルに考えることや、状況を整理し分かり易く説明することができる方 ・関係者と協力関係を築き、目的を達成するために必要な調整業務ができる方 ・現状に満足せず、さらによい方法はないか考えられる方
通信を軸として、金融、エネルギー、エンタメ、教育などお客さまのライフステージに合わせた ライフデザインサービスを総合的に提供するべく「通信とライフデザインの融合」を推進しています。 また、国内はもとよりグローバルにおいても、5G/IoT時代における新たな価値創造を実現し、 お客さまの期待を超える新たな体験価値の提供を追求しています。
年収非公開
🔽職務内容 ネットワークエンジニアとして、以下の業務をメインでご担当いただきます。 ・ネットワーク(LAN/WAN/無線)の設計・構築・運用 ・ファイアウォール、ロードバランサーなどの導入・設定・運用 ・ネットワーク障害対応、トラブルシューティング、性能チューニング ・セキュリティ対策の実施 ・顧客要件のヒアリング、設計書・手順書などのドキュメント作成 🔽プロジェクト例 ・大手金融機関におけるネットワークの冗長化・最適化設計 ・製造業クライアントのオンプレミス環境からクラウド(AWS/Azure)への移行支援 ・大手通信キャリア向けの大規模ネットワーク構築・監視プロジェクト ・各業界(航空、電力、保険、家電等)のネットワークセキュリティ強化
🔽求めるご経験・スキル 【必須条件】 ・ネットワークの運用または保守経験(1年以上)
-