職種・勤務地・キーワードで探す
条件を変える
セキュリティエンジニアの求人1,060件応募資格・募集要項・仕事内容を見る
NTTデータグループ統括CSIRTおよび顧客向けセキュリティビジネス推進 メンバー/ポイントオブコンタクト/インシデントハンドラー/フォレンジックエンジニア
- 勤務地
- 記載なし
- 休日
- 記載なし
- 雇用形態
- 正社員
- ハイブリッド勤務
- 在宅勤務あり
どんな仕事かAIによる生成
NTTDATA-CERTで、国内外のNTTデータグループや顧客に関するセキュリティインシデントの予防、検知、分析、対応を担います。平常時には脅威情報の収集・分析やツール開発、インシデント発生時にはハンドリングやフォレンジック解析などを行います。顧客へのインシデント対応やセキュリティビジネスの拡大にも携わります。
この求人に応募
応募資格
必須
経験
- ネットワークセキュリティ関連の監視、構築、開発の実務経験/2年以上
- ウイルス、マルウェアの検知、解析に関係する実務経験/2年以上
- コンピュータフォレンジック調査等の実務経験/2年以上
- 脆弱性診断、ペネトレーションテストに関係する実務経験/2年以上
知識
- Unix系システムの管理技術知識
- Windows系システムの管理技術知識
- TCP/IPネットワークの基礎知識
- 統計データ分析の基礎知識
- Webシステムの基礎知識
- TOEIC550点以上、または英文の技術文書を理解できる能力
歓迎
経験
知識
- OSやミドルウェア、ネットワークなど、システムの下位レベルのアーキテクチャに関する知識
- セキュアネットワーク構築技術（FireWall, IDS/IPS, サーバ要塞化等）
- サイバー攻撃手法に関する技術
- セキュアプログラミング技術
- バイナリ解析技術
- コンピュータフォレンジック関連技術
- インシデントレスポンス経験
- 英語、中国語以外の主要言語力（ロシア語、アラビア語、スペイン語）
求める人物像
- 高いセキュリティ技術と、倫理観・道徳観を持って、セキュリティ業務にあたっていただける方を求めています。
- 世の中の動向に敏感で、情報収集と考察ができる方
- 新しい技術の習得に意欲がある方
- 一人称で考えて、主体性を持って行動できる方
- 課題、問題抽出や仮説立案、調査検討、解決まで論理的に行える方
- 情報セキュリティ業界内の人脈形成や社外活動に興味のある方
応募について
- 特になし
募集要項最終確認 10/28
- 職種
- セキュリティエンジニア
- 雇用形態
- 雇用形態 正社員
- 役職
- 課長代理主任一般
- 給与
- 550〜1100万円/年
- 給与の詳細
- 550-1100万円
- 勤務地
- 記載なし
- 働き方
- 豊洲出社とテレワークを併用
- 勤務時間
- 裁量労働勤務 , フレキシブルタイム勤務
- 経験年数
- 2年以上
- 掲載日
- 2026/07/25 00:34（96日前）
- 最終確認
- 2026/10/28 00:06（1日前）
仕事内容
職務内容
- NTTDATA-CERTは、全世界のNTTデータグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大したNTTデータグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。当部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。そして近年、活動をNTTデータグループ内に限定せず、当社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。NTTデータの各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。
平常時
- セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。
- サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析
- 脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有
- 最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発
- グループのCSIRT要員の教育、スキルアップ、啓発
- 社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動
インシデント発生時
- Tier1（発見）からのエスカレーションをトリガーとし、Tier2（分析）/Tier3（対応）として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。
- 国内外のNTTデータグループ（主にAPAC）で発生したインシデントのハンドリング(指示、調査)
- ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明
- グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など
- インシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。
ポイントオブコンタクト（PoC）
- 主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。
- インシデント発生時の現場側とのコミュニケーション
- インシデントハンドラーからの依頼・指示の現場への伝達
フォレンジックエンジニア（FE）
- フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。
- ログ解析(ネットワーク/サーバ機器のログ解析)
- コンピュータフォレンジック(ハードディスク/メモリ解析)
- マルウェア解析(ウイルスやボット等の静的/動的解析)
インシデントハンドラー（IH）
- インシデントレスポンスのリーダーとしてPoC、FEと連携して事態収束を主導します。重大インシデント発生時はインシデントマネージャーと連携して対策を検討します。
- インシデントハンドリング(検知・トリアージ・レスポンス・報告)
- PoCへの対応依頼の指示
- FEへの調査指示
インシデントマネージャー（IM）
- 重大インシデント発生時にインシデントハンドラーと連携し、経営陣へのタイムリーな報告、企業としての対応方針策定、応急対策・恒久対策の検討など高度なアジェンダをリードします。
- 経営陣に対するインシデント対応状況レポート
- インシデント対策会議等における方針の策定
- 応急対策・恒久対策の検討・決定
セキュリティビジネス推進時
- NTTデータおよびグループ各社が対応する顧客に対し、現場と連携してのインシデント対応、応急対応策の提案、恒久対応策のアドバイザリーなどを行います。また、他部署と連携しセキュリティビジネスの拡大にも貢献します。
- 各種インシデントレスポンス対応
- レポート等の顧客対応
- インシデント対策会議のリード
技術革新統括本部
- 国内外のNTTデータおよびグループ各社が手掛ける多数のプロジェクトを技術面で支援する部門です。先進領域の高度な専門性を有する人材が集まっています。
C&I(Cloud&Infrastructure)技術部
- サイバーセキュリティとクラウドに高い専門性を持つ部です。その中でも情報セキュリティ推進室・NTTDATA-CERTは、国内外のNTTデータおよびグループ会社のセキュリティを統括しています。
様々なセキュリティ技術に関わることができる
- あらゆるセキュリティインシデントに対応できるようになるため、特に若手のうちは様々なセキュリティ技術に触れて頂きたいと考えています。以下のような技術・知識・スキルを獲得して頂くことを想定しています。
- インシデントハンドリング技術（検知・トリアージ・レスポンス・報告）
- ログ解析技術（ネットワーク/サーバ機器のログ解析）
- コンピュータフォレンジック技術（ハードディスク/メモリ解析）
- マルウェア解析技術（ウイルスやボット等の静的/動的解析）
- サイバー攻撃やマルウェア感染とその対策に関わる専門知識
- サイバーインテリジェンス分析、予測スキル
- セキュリティ対策の立案、導入運用、評価の技術とノウハウ
国内トップレベルのCSIRTを体感できる
- NTTデータグループでは、国内外の様々なセキュリティ技術と実績・ナレッジを詰め込んだ体制・プラットフォームを整備しており、グローバルかつ多拠点ながらも統一的なセキュリティガバナンスを実現しています。本環境においてNTTDATA-CERTでは、日本最大級で高度に構築されたCSIRTの仕組みを体感的に学ぶことが可能です。また、インシデント発生時のコミュニケーション、プロジェクトマネジメント、インシデントハンドリングの技術、ログ解析技術やフォレンジック技術など、サイバーセキュリティのスペシャリストとして国内トップレベルの環境で経験が積めるのが大きな魅力です。
多様なキャリアを実現できる
- セキュリティ業界では特定の領域に特化したキャリアになりがちですが、当社では、多様なキャリアパスを用意しています。前述の通り、若手のうちは様々なセキュリティトピックに携わって頂き、その後、PoCを担当して頂きますが、そのあとはIHやIM（インシデントマネージャー：重大インシデントをハンドリングするIHの上位職）といったインシデントハンドリングを強みとするキャリアを選択することも、FEとして技術を強みとするキャリアを選択することも可能です。また、職位としても、当社では課長等の通常の管理職へのステップアップだけでなく、TG（テクニカルグレード）という技術スペシャリストとしての職位を選択することも可能となっています。その他にも、人材育成やエバンジェリストとして活躍することや、コンサルティング部門など他事業部と連携したセキュリティビジネス案件にも参画してクライアント対応経験を積み増すことも可能です。キャリアイメージに応じたキャリアパスを提供できるのが当社の強みです。
セキュリティビジネス拡大の一翼を担える
- NTTDATA-CERTでは、高度なナレッジやサービスレベルを強みとして、NTTデータグループ以外の様々な顧客企業へセキュリティビジネスを展開しています。現在はインシデントレスポンスサービスの拡大に力を入れていますが、将来的には更にラインナップを拡充していくことを考えています。グループ向けCSIRTでありながらもビジネスの拡大に関われることは当部の特徴の一つです。
継続的にスキルアップができる
- 前述の通り、グループ向けCSIRTでありながらもグループ以外の顧客企業へのビジネスを展開しています。金融、公共、産業、流通といった様々な業界のお客様を担当することができるため、経験や技術のバラエティを継続的に増やしスキルアップをしていくことが可能です。社内向けと社外向けの両方の良いとこ取りをしたスキルアップができるのが当部の魅力といえます。
この求人は、株式会社NTTデータの採用ページの内容をAIが読み取って整理したものです。応募の前に採用ページの原文を確かめてください。データの集め方企業サイト
募集元の採用ページから応募できます
応募は株式会社NTTデータの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
応募資格の語から探す
この職種で探す
- セキュリティエンジニア1,060
- テック15,370
- インフラエンジニア1,014
- クラウドエンジニア641
- ネットワークエンジニア447