セキュリティーエンジニア（CSIRTメンバー）

Description

1. 1全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集し、技術面でCSIRTを引っ張る意欲と経験を持つ方を求めている。
2. 2生成AIに詳しく、様々な生成AIツールを評価できる方を歓迎する。
3. 3有料デジタルサービスや社内情報システム、新聞発行、企画事業、不動産など各部門の事業特化システムを独自に運用している。
4. 4本CSIRTはリリース前のWebアプリケーション診断やプラットフォーム診断などの脆弱性診断を実施する。
5. 5情報セキュリティーインシデント発生時の全体コントロールと問題分析や対策などの実作業を担当する。
6. 6インシデント対応だけでなく、情報セキュリティー施策の立案、社内規則の策定と運用、セキュリティー診断、ログ監視、予防と早期発見など平時の業務が幅広い。
7. 72019年3月に日本コンピュータセキュリティインシデント対応チーム協議会に加盟した。
8. 8生成AIの利活用を全社的に推進し、使用するAIのセキュリティーに関する調査も担当する。
9. 9具体的な業務内容として、Webアプリケーション診断やプラットフォーム診断の分析と開発者との調整、社内規定の策定や教育、セキュリティー施策の立案、セキュリティー製品の計画立案・構築・導入・監視、脅威情報の収集と共有、インシデント対応の統括、規則や手順書の策定と見直し、社内教育の講師、技術情報発信などがある。
10. 10仕事の魅力として、ユーザー企業のCSIRT部門として様々な役割を経験でき、多くのセキュリティー製品の生ログや多種多様なサイバー攻撃を直接扱い分析できる。

We are looking for

1. 1サイバーセキュリティーが好きで、楽しいと感じながら仕事できる方
2. 2メンバーと協調し、他部門や他組織と調整できる方
3. 3業務を通じて日本のサイバーセキュリティー向上に貢献したいと考えている方

応募資格（必須）

• TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識
• WindowsとLinuxのOSに関する基礎知識と管理経験
• システム開発におけるプロジェクトリーダー経験

歓迎する経験

• API, GraphQL, gRPC, WebSocket 診断経験
• Webアプリケーション診断、プラットフォーム診断
• Webアプリケーションの開発経験（技術スタック不問）
• EDRやSIEMを利用したログの分析とインシデント調査、アラートルールや検知ロジックの検討と作成
• デジタルフォレンジック調査
• RedTeamテスター
• Active Directory、AzureAD/Microsoft 365 の管理者や実務
• OpenID ConnectやOAuthを利用したシステム開発
• AWSやGCP, Microsoft Azureなどクラウド環境のインフラ構築、これらを利用したシステム開発
• モダンな技術スタックでのシステム開発
• 自組織におけるCSIRT立ち上げや他組織のCSIRT構築支援
• セキュリティーリスク分析
• セキュリティーコンサルタント
• ISMS認証資格取得支援
• カンファレンスや勉強会での登壇
• 各種CTF大会への参加
• 生成AIツールを活用した開発
• 生成AIツール利用による業務改善活動
• 診断：Burp Suite Pro, Fiddler, sqlmap, OWASP ZAP, Vex, Acunetix, AppScan, WebInspect, Nessus, Nmap, OpenVAS, Vuls ,WPScan, Kali Linux, Metasploit, プラットフォーム脆弱性スキャナー各種など
• インシデント調査：SIFT Workstation(Volatility, log2timeline, SleuthKit, etc), Eric Zimmerman's tools, NirSoft tools, ファストフォレンジックツールなど
• マルウェア解析：IDA, Ghidra, x64dbg, FLARE VM, REMnuxなど
• その他：Splunk , CyberChef, Maltego, Wireshark, YARA など
• CISSP
• GIAC各種
• 情報処理安全確保支援士、情報セキュリティスペシャリスト、ネットワークスペシャリスト

待遇・福利厚生

• カフェエリアや集中スペース、マッサージルームを完備したオフィス
• 住宅手当・家賃補助
• 私費留学休職制度
• 自己充実休暇制度
• 診療所あり
• 語学・ビジネス留学制度
• 賞与年4回

求めるスキル・経験