【同社グループ統括CSIRT／顧客向けセキュリティビジネス推進】株式会社NTTデータ（東京都江東区）の求人情報

■同社グループ統括CSIRTおよび顧客向けセキュリティビジネス推進をご担当いただきます。 【具体的には】 月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大した同社グループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 同部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動を同社グループ内に限定せず、同社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。同社の各プロジェクトが担当する外部の顧客にCSIRTサービスを有償で提供し、顧客のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。

※いずれも必須 ■経験：セキュリティにおけるいずれかの専門性をお持ちで、将来的に対応領域を広げていきたい方を歓迎。また、技術力をベースに今後はフロントに立ってレポート分析や対策会議のリードなどの上流対応をしていきたいという方を歓迎。 ・ネットワークセキュリティ関連の監視、構築、開発の実務経験／2年以上 ・ウイルス、マルウェアの検知、解析に関係する実務経験／2年以上 ・コンピュータフォレンジック調査等の実務経験／2年以上 ・脆弱性診断、ペネトレーションテストに関係する実務経験／2年以上 ■知識：セキュリティの経験が浅くても、以下のプリミティブな技術の経験と理解が十分にあり、セキュリティエンジニアになりたい強い意欲を持って自己学習やセキュリティ関連資格の取得などに励んでいる方を歓迎。 ・Unix系システムの管理技術知識 ・Windows系システムの管理技術知識 ・TCP／IPネットワークの基礎知識 ・統計データ分析の基礎知識 ・Webシステムの基礎知識 ・TOEIC550点以上、または英文の技術文書を理解できる能力

・プログラミング言語による開発経験 (ソースコードの脆弱性などの勘所が分かる) ・ネットワーク、ハードウェア機器、ミドルウェア等の設計、構築経験 ・OSやミドルウェア、ネットワークなど、システムの下位レベルのアーキテクチャに関する知識 ・セキュアネットワーク構築技術（FireWall, IDS/IPS, サーバ要塞化等） ・サイバー攻撃手法に関する技術 ・セキュアプログラミング技術 ・バイナリ解析技術 ・コンピュータフォレンジック関連技術 ・インシデントレスポンス経験

【雇用形態】正社員／契約社員 【労働形態】裁量労働勤務／フレキシブルタイム勤務