サイバーセキュリティ SOC・CSIRTリード

国内外の拠点を含むグループ全体を対象として、SOC・CSIRTを中心としたサイバーインシデント対応態勢の構築と運用を主導するポジションです。平時は、監視、検知、分析、初動対応に関するプロセスを企画・設計し、運用状況を踏まえて改善します。重大なインシデントが発生した際には、技術面とマネジメント面の双方で対応を指揮し、経営層、関係当局、提携先などへの報告内容やタイミング、メッセージングの検討にも関与します。

ログ管理基盤、SIEM、EDR、SOARの活用方針を踏まえ、監視範囲、検知ロジック、対応フローを設計・調整します。サイバー脅威インテリジェンスを活用したルール更新、検知シナリオの設計、Threat Huntingの企画・推進も担当します。海外の地域SOCと連携し、グローバルなSOC監視体制を強化するための計画策定や実務推進にも携わります。フィッシング、不正送金、不正アクセスなどのサイバー犯罪対策について、計画策定と対応の指揮・統括を行う場合があります。経験やスキルに応じて、リード、企画、実務推進の担当範囲が決まります。

応募には、サイバーセキュリティ技術およびインシデントレスポンスに関する高度な専門知識と実務経験が必要です。ITベンダーや大手金融機関でのセキュリティ、技術評価、インテリジェンスなどの経験、ネットワークやサーバ構築などのインフラ系プロジェクトまたはセキュリティツール導入プロジェクトのマネジメント経験、セキュリティ技術や攻撃手法に関する知識が求められます。CISSP、CISM、CISA、情報処理安全確保支援士、GIAC、OSCPなどの資格、金融機関または重要インフラ事業者での重大インシデント対応経験、各種サイバー犯罪対策の企画・運営経験は歓迎されます。海外拠点や海外ベンダーとの協働を前提としたビジネスレベルの英語力も希望要件です。

勤務地は東京都です。会社が定める場所にはテレワークを行う場所が含まれます。正社員で、契約期間の定めはなく、試用期間は6か月です。標準勤務時間は8時40分から17時10分までで、所定労働時間は7時間30分、休憩は60分です。部署によってフレックスタイム制が適用される場合があります。土日祝日、年末年始が休日で、年間21日の有給休暇などがあります。通勤補給費、昼食費補助、社会保険、持株会、育児支援、住宅関連制度、財産形成支援、余暇支援などの制度があります。給与は会社規定により決定され、数値による提示はありません。