セキュリティエンジニア

必須

• 以下のすべてを満たす方

  • ITインフラまたはセキュリティシステムの設計・構築経験（目安5年以上）
  • 顧客要求や制約条件を整理し、方式・構成の検討と設計判断を主導した経験
  • 技術課題の原因調査・検証、解決策の検討・実行を主導した経験
  • 設計書、構成図、試験仕様書等の作成と、メンバー・ベンダーの成果物レビューを通じた品質確保の経験
  • 顧客（エンドユーザ）、関係部門、ベンダー等との技術調整・合意形成を主導した経験
  • ITインフラまたはセキュリティシステムの設計・構築経験（目安3年以上）
  • 要件や設計方針に基づき、担当範囲の設計・構築・検証を自律的に推進した経験
  • 技術課題の原因調査・検証を行い、関係者と協力して解決策を検討・実行した経験
  • 設計書、構成図、試験仕様書等の技術文書を作成し、自身の成果物の品質を確保した経験
  • 関係者への技術説明、課題共有、仕様確認等の調整を行った経験

• 加えて、以下のいずれかを満たす方

  • 複数製品・基盤の整合を図り、チームを技術面からリードした経験
  • 専門領域で難易度の高い設計・構築や技術課題の解決を主導した経験

歓迎

• 以下の経験・知識・資格を歓迎します。

  • SIEM、EDR、ログ収集基盤等の設計・構築、ログ収集・正規化・保管・検索、製品間連携の経験
  • SOC・CSIRT等での監視・分析・インシデント対応、またはセキュリティ製品・基盤の運用経験と、その知見を設計・運用改善に反映した経験
  • Windows・Linux、クラウド、ネットワーク、認証・アクセス制御の設計・構築経験
  • 可用性、性能、拡張性、保守性等の設計上の選択肢を比較し、構成を最適化した経験
  • 設計・試験の標準化、レビュー基準の整備、メンバーへの技術支援・育成経験
  • API、スクリプト、構成管理ツール、SOAR等による連携・自動化経験
  • 生成AI等によるログ・アラート分析、調査支援、運用効率化の知識・検証・活用経験
  • CISSP、情報処理安全確保支援士、システムアーキテクト、ネットワークスペシャリスト等の資格、またはインフラ・クラウド・セキュリティ製品の認定資格
  • SIEM、EDR、ログ収集基盤等の設計・構築、ログ収集・正規化・保管・検索、製品間連携の経験
  • SOC・CSIRT等でのセキュリティ監視、ログ・アラート分析、インシデント対応、またはセキュリティ製品・基盤の運用経験
  • Windows・Linux、クラウド、ネットワーク、認証・アクセス制御の設計・構築経験
  • 可用性、性能、拡張性、保守性等を考慮した設計・検証経験
  • 設計レビュー、メンバーへの技術支援、ベンダー成果物の確認経験
  • API、スクリプト、構成管理ツール、SOAR等による連携・自動化経験
  • 生成AI等によるログ・アラート分析、調査支援、運用効率化の知識・検証・活用経験
  • CISSP、情報処理安全確保支援士、システムアーキテクト、ネットワークスペシャリスト等の資格、またはインフラ・クラウド・セキュリティ製品の認定資格

求める人物像

• 顧客の目的や要求を理解し、制約条件を踏まえて実現可能なシステム構成や具体的な設計に落とし込める方
• 特定製品や既存の方法に固執せず、必要な技術を主体的に学び、調査・検証の結果に基づいて判断できる方
• 事実と仮説を整理して課題を分析し、設計の選択肢や判断根拠を、相手の知識・立場に合わせて説明できる方
• 関係者の専門性や意見を尊重し、技術的な論点を整理して合意形成を進められる方
• 担当領域に責任を持ち、品質や情報の適切な取り扱いを重視し、リスクや懸念を早期に共有・相談できる方
• 新技術の業務への適用に関心を持ち、知見の共有や相互支援を通じて組織の技術力向上に貢献できる方

使用ツール

職務内容 / Job duties

• SIEM、EDR、ログ収集基盤などのセキュリティシステムの設計・構築を、技術面からリードするポジションです。プロジェクト全体の管理ではなく、設計判断、技術検証、課題解決、品質確保を中心に担います。
• 要件定義から方式検討、基本・詳細設計、構築、試験、導入・移行までを一貫して担当します。
• オンプレミス・クラウド環境を対象に、業務要件・セキュリティ要件を踏まえた製品選定、方式・構成設計、設定パラメータ設計、製品間・システム間の連携設計を行います。
• 案件に応じて、自社メンバーによる設計・構築、または協力会社・ベンダーと分担した導入を推進します。設計・設定内容の確認、試験・検証、導入・移行、運用引継ぎを通じて品質を確保します。
• 技術リーダーまたは上級スペシャリストとして、技術方針の検討、設計・成果物レビュー、技術課題の原因調査と解決、顧客・ベンダーとの技術調整、メンバーへの技術支援を担います。
• AI・自動化技術を活用したログ分析、調査支援、システム連携、運用効率化について、案件のニーズに応じた技術検証・導入検討に取り組みます。

担当フェーズ

• 企画・提案：メイン業務
• 要件定義：メイン業務
• 基本設計：メイン業務
• 詳細設計：メイン業務
• 開発・テスト：メイン業務
• リリース・移行：メイン業務
• 運用・保守：次点業務

想定プロジェクト例

• プライベートSOC導入

プロジェクト人数（おおよそ）

• 関連会社含めると200-300名

プロジェクトで使われている技術（開発環境）

• OS：Windows/Linux
• セキュリティ製品：SIEM、IDS/IPS、EPP/EDR、FW/UTMなど

コード品質のための取り組み

• アセット活用

開発手法

• ウォーターフォール

情報共有のツール

• Teams、Zoom

NECのセキュリティについて

• 「海底から宇宙まで」、ICTを通じて社会を支えてきたNECは、20年以上にわたり国際標準や業界ガイドラインに基づき、数多くのセキュアな製品・システム・サービスを提供してきました。専門会社のNECセキュリティでは、200サイトを超える豊富なSOC/MSS導入実績を持ち、社会インフラを支えるミッションクリティカルなお客様のビジネスの安全・安心に貢献しています。お客様は全業種を対象としており、先進的な大型のセキュリティPJやグローバルPJに携わりながらキャリア形成し、将来的にはお客様に本当に価値のあるソリューションを提供できるエンジニアを目指すことが可能です。