戦略・経営コンサルティングの運用・保守・監視・テクニカルサポート cr513638

これまでのご経験や専門性、今後伸ばしていきたい領域を踏まえ、適性に応じた役割をお任せします。
入社時点ですべての領域を担うことを求めるものではなく、チームで連携しながら専門性を広げていただける環境です。

・セキュリティガバナンスの整備・運用
　- セキュリティガイドライン・ルールの策定、ISMS／SOC 2の取得・維持、リスクアセスメント・監査対応
・セキュリティ基盤の設計・導入・運用
　- EDR、ゼロトラスト、IAM／ID管理、ネットワーク境界・クラウドセキュリティの設計、導入、運用改善
・脅威検知・インシデント対応
　- SIEM等を活用したログ分析・脅威検知、CSIRT運用、不審メールやアカウント侵害などの初動対応・再発防止
・脆弱性管理・セキュリティ診断
　- 脆弱性診断・ペネトレーションテストの実施または外部ベンダーとの調整、脆弱性情報や依存ライブラリの管理
・セキュアな開発・クラウド環境の推進
　- SAST／DAST／SCAなどのセキュリティツール導入・自動化、設計・コードレビュー、コンテナ／Kubernetes・IaC環境のセキュリティ対策
・セキュリティ施策の企画・定着支援
　- セキュリティ製品・ベンダーの選定／管理、従業員向け教育・訓練、各部門へのセキュリティ施策の提案・推進

■プロジェクト事例
小売・流通業界大手向けセキュリティガバナンス整備支援
https://x-tech.pasona.co.jp/media/detail.html?p=11801　（Engineer Labo）

■顧客システム環境例
[サーバー・クライアント] Windows／Linux等
[ネットワーク] Firewall、VPN、Proxy、WAF等
[クラウド／SaaS] AWS、Azure、Microsoft 365等
[ID・アクセス管理] Active Directory、Entra ID、SSO、MFA等
[セキュリティ製品・監視] EDR、SIEM、Splunk、Datadog、ELK等
※お客様環境・案件に応じてご対応いただきます

▼入社後の教育体制、案件アサイン
入社時、まずはその方の得意・やりたい技術等の面談をさせていただき、どんな案件参加を頂くか決定していきます。
年次に関係なく意欲や希望を考慮し、「成長に繋がるか」という視点も大切にしています。

▼評価・キャリア支援
部門の各マネージャーと月1回程度の定期面談／振り返り等フォローアップする他、状況に応じ担当以外のマネージャーと対話なども行い、多角的な目標設定を行っています。
また、エンジニア専門のキャリア支援チームを設置。個々のキャリアを応援する体制があります。

■従事すべき業務の変更の範囲
【雇入れ直後】求人票に記載の業務【変更の範囲】会社の定める業務全般
■就業場所の変更の範囲
【雇入れ直後】求人票に記載の勤務地【変更の範囲】会社の定める場所

【セキュリティエンジニア】ガバナンス整備・セキュリティ設計・運用監視／福利厚生充実

＜募集背景＞
生成AIの普及・情報セキュリティへの対応ニーズが高まる中、ガバナンス整備・セキュリティ設計・運用監視など、幅広い領域をカバーできる支援体制が求められています。
当社では、お客様ごとの課題に寄り添い、情報セキュリティに関する方針策定から設計・構築、運用まで一貫して支援しています。事業拡大に伴い、セキュリティガバナンスの整備や実行支援を担うセキュリティエンジニアを募集します。

＜得られる経験・キャリア＞
■習得できる技術・スキル
・セキュリティガバナンス設計・ドキュメント整備のノウハウ
・セキュリティログ分析ツールの実践的な設定・活用スキル
・ISO 27001をはじめとするセキュリティ認証対応の実務知識

■目指せるキャリア
・情報セキュリティスペシャリスト（CSIRT/SOC）
・セキュリティアナリスト
・セキュリティ統括責任者 / ガバナンス統括責任者
・セキュリティコンサルタント

・ネットワーク/インフラ構築・運用の実務経験（3年以上）
・Linux / Windows Server の基本的な知識
・TCP/IP、HTTP/HTTPS、DNSなどのネットワークプロトコル理解
・OWASP Top 10 などの代表的なWeb脆弱性に関する理解

高卒以上