情報セキュリティエンジニア

必須

• 下記いずれかお持ちの方

  • セキュリティエンジニアのご経験 1年以上
  • インフラの運用以上のご経験 1.5年以上
  • Web系（ブラウザベースのシステム）開発：1.5年以上

使用ツール

仕事内容

• 私たちパーソルクロステクノロジー株式会社は、エンジニアのスキルアップ・キャリアアップを実現する環境を大切にしています。特にセキュリティポジションでは、最先端のサイバーセキュリティ技術に触れ、日々進化する脅威に対抗する経験を積むことができます。エキスパートとしての知識を深め、実践的なスキルを磨きながら、クライアントのセキュリティ強化に貢献できるやりがいのあるポジションです。

業務内容

• 当社では現在大きく4つ領域の対応を行っております。

Webアプリ/PF(NW)脆弱性診断

• 脆弱性診断業務では、ネットワーク、アプリケーションなどの情報システムに存在するセキュリティ上の脆弱性（システムの欠陥や弱点を）を特定し、分析、サイバー攻撃への対応策を考える業務です。

SOC運用~アナリスト

• SOC（セキュリティオペレーションセンター）運用は、組織が情報セキュリティを維持し、保護するための中枢的な機能を担う部門やプロセスのことを指します。
• クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。
• 運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。

セキュリティアプライアンス導入支援

• セキュリティ製品（FW(次世代FW)やIDS/IPS、SIEM）の導入から、問い合わせ対応などの保守を行います。要件定義・製品提案から構築・設定・テストそして保守まで幅広く対応できます。

CSIRT（セキュリティ組織の構築・運用）支援

• クライアントのセキュリティチーム（CSIRT）の構築支援、運用支援を行い、総合的なセキュリティ対策の検討～方針決定、ポリシーの策定からインシデントハンドリング、脆弱性に関する情報収集など具体的な施策まで行います。

プロジェクト例

• 大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT（セキュリティ組織の構築・運用）支援等、身に付けたいスキル・キャリアに応じて着実にスキルアップできるプロジェクトにアサインさせていただきます。

脆弱性診断

• 診断依頼を受けたシステムの疑似ハッキング業務を行っていただきます。
• IPアドレスやURLに対し、脆弱性診断ツールなどを利用して脆弱性の検出や検出した事象をもとにお客様向けレポート作成、報告会レビューなども行っていただきます。

CSIRT支援業務

• セキュリティ対応組織の構築、運用関連の提案及び導入・運用支援や 情報セキュリティールールの設計/開発支援を主に行っていただきます。
• その他、セキュリティ関連のコンサルティング（検討/検証/設計/構築/ドキュメント作成、整備）を幅広く対応できます。

セキュリティ内部監査

• セキュリティ内部監査として、ソフトウェアのライセンス監査や資産管理業務改善の支援などを対応いただきます。組織の情報セキュリティ体制やプロセスを審査し、セキュリティリスクを特定、改善策を提案する役割を担います。

SOC運用

• マルウェアや脅威メールの検体解析を行っていただきます。
• このポジションでは組織が受信した不審なファイルやメールを解析し、悪意のある行動や攻撃手法を特定する役割を担います。
• また、EDRやIPSの検知シグネチャ作成など特定の悪意のある行動や攻撃パターンを検知するためのルールやパターンを作成します。これらの業務を通して、ネットワークやエンドポイントにおける異常な挙動や通信パターンを識別し、セキュリティインシデントをいち早く検知していただきます。

セキュリティアプライアンス導入支援

• エンドポイントセキュリティ製品の導入計画を策定し、システムの構築と動作検証などを行います。また、セキュリティ政策を計画し、その方針に基づいた具体的な対策を実装・展開していただきます。その他、運用チームやSOCチーム、各拠点の担当者と密に連携をとり、セキュリティ対策を徹底していただきます。

研修

• ご経験・スキルによって必要な研修を受講いただきます。

セキュリティ基礎研修

• １．セキュリティ基礎
• ２．暗号化
• ３． 認証
• ４．ネットワークセキュリティ
• ５．脅威と対策
• ６．セキュリティマネジメント

セキュリティ応用研修

• １．ハンズオントレーニング
• 1-1 暗号スイート
• 1-2 証明機関（CA）の管理
• 1-3 Webサーバの堅牢化
• 1-4 WAF,SEIM製品の体験
• 1-5 Webアプリケーション脆弱性の学習
• 1-6 TCP/IPの攻撃手法
• 1-7 脆弱性情報配信

Webアプリケーション脆弱性診断研修

• １． Webアプリケーション脆弱性診断の理解
• ２．脆弱性診断の業務説明
• ３．診断ツールの操作説明
• ４．基本動作
• ５．ハンズオントレーニング など