【東京：リモート】社内SE（セキュリティアセスメント）

日鉄ソリューションズ株式会社

一覧へ戻る

日本製鉄グループの大手SIerで安定性◎／働き方変革を推し進めています！

募集要項

会社情報

募集要項

職務概要セキュリティアセスメントやSIRTスペシャリストとして幅広い業務をお任せします。
職務詳細・攻撃者視点でのリスク評価、攻撃シナリオ設計、脅威ベース評価
・外部診断会社、ペネトレーションテスト会社等への依頼内容策定、進行管理、結果レビュー
・診断結果を踏まえたリスク分析、優先度判断、改善提案、是正推進
・Purple Team活動の企画・実施、防御改善支援
・Attack Surfaceの把握、重要システム・サービスのセキュリティレビュー
・新たな脅威や重大脆弱性情報の収集・分析・社内展開
・将来的なPSIRTにおける脆弱性評価、影響整理、対策優先度付け支援
・将来的なサイバーBCPにおける攻撃シナリオ整理、影響分析、演習設計支援
習得できるスキル・知識・キャリアパス・攻撃者視点でのリスク評価、攻撃シナリオ設計、脅威ベース評価に関する実務スキルの習得
・外部診断会社の成果物を活用したリスク評価、改善提案、防御改善推進力の強化
・Purple Team活動や演習企画を通じた攻防両面での評価・改善スキルの向上
・PSIRT構築・運用、サイバーBCP策定・運用への関与を通じた専門領域の拡大
・専門性を軸とした上位ポジション、またはグループリーダーとしての組織マネジメントへの発展 会社の特徴 ◎製造業だけでなく、流通、金融業界など様々な業界において得意領域を持つ国内屈指のSIerです！！
◎SI業界の中で最高水準の年収帯となっており、年収アップが期待できます。
◎安定した基盤をもとに積極的なチャレンジをしています。技術を研究開発する場としてシステム研究開発センターを持ち、常に3年先を見越したITの評価・検証を行うとともに、それに対する生産性の向上やリスクの低減を研究し、その技術をシステム開発やプロジェクトにフィードバックをしています。
◎社員が安心して働ける会社を目指して様々な取り組みを行っております。（例：同社独自の働き方改革の推進／ダイバーシティの推進／コミュニケーションの強化等）

職種: 【東京：リモート】社内SE（セキュリティアセスメント）

応募資格: 【必須】
・脆弱性評価、セキュリティレビュー、脅威分析等での実務経験5年以上
・複数技術領域における脆弱性・攻撃手法の理解
・外部診断結果のレビューおよび改善提案経験
・関係部門との調整・是正推進経験
・報告資料・提案資料作成経験

【尚可】
・Web、ネットワーク、クラウド等の脆弱性診断またはセキュリティ評価経験
・Purple Team、攻防演習、または防御改善につなげる評価活動の経験
・PSIRT、製品セキュリティ、または脆弱性評価・是正管理に関する経験
・BCP、危機管理、またはサイバー演習の企画経験
・OSCP、CISSP、情報処理安全確保支援士等の資格保有