[IT_044] サイバーセキュリティ　セキュリティ実務対応 (インシデント・脆弱性対応) リード/スタッフ

Information Technology [IT_044] サイバーセキュリティ　セキュリティ実務対応 (インシデント・脆弱性対応) リード/スタッフ
職務内容	■業務内容（40%）セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応例) ・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示・情報持ち出しなどの内部不正の監視と検知時の対応（30%）脆弱性が報告または検知された際の各種対応例) ・新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告（30%）セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等例) ・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進・脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施 ■英語使用場面デロイトのグローバルもしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議脆弱性情報収集、対応方針調査 ■アピールポイントデロイトグループ内におけるサイバーセキュリティオペレーションにおいて、これまでのご経験を活かしつつ幅広くご活躍いただくことができます。・デロイトグローバルのSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。・国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。・情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。 ■想定されるキャリアパスサイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO その他 IT内でのキャリアパス ■求める人物像セキュリティのオペレーションのリード経験がある方 (SOC、CSIRT、インシデント対応・脆弱性対応等) セキュリティ施策の運用に関する経験、および強い関心を持っている方コミュニケーションが円滑な方 ■従事すべき業務の変更の範囲変更の範囲　会社の定める職務 -------------------------------------------------- 【数字で見るDTG】 https://www2.deloitte.com/jp/ja/pages/careers/careers/deloitte-tohmatsu-corporate-solutions-experienced-hires.html/#01 【会社紹介】 ■DTGについてデロイトトーマツグループ合同会社は、デロイトトーマツグループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。 ■働き方 ZoomやTeams、電子署名システムなどのITツールを導入し、業務上支障の無い範囲で、出社と在宅勤務を併用しています。また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。 ■Diversity, Equity & Inclusion デロイトトーマツグループでは、Diversity, Equity & Inclusionを重要経営戦略の一つとして位置付け、激変する市場環境を柔軟に乗り切り、成長し続けるための重要施策と捉えています。私たちはジェンダーやセクシャリティ、人種・民族、宗教や言語を含む文化などの違い、障がいなどの個人の多様性を歓迎し、受け入れ、互いに尊重し、社員一人ひとりが成長を実感し、活躍できる環境をゆるぎないものとするためにDiversity, Equity & Inclusionを推進しています。 https://www2.deloitte.com/jp/ja/pages/about-deloitte/topics/group-diversity.html ■Well-being デロイトトーマツグループは、「Personal／パーソナル」、「Societal／ソシエタル」、そして「Planetary／プラネタリ―」という3つのレベルで、人とひとの相互の共感と信頼に基づく、Well-being社会の実現を目指します。 https://www2.deloitte.com/jp/ja/pages/about-deloitte/topics/well-being.html
登録資格	■MUST 【経験】以下いずれかのご経験をお持ちの方 ①セキュリティ実務対応の経験3年以上 (SOC、CSIRT、インシデント対応・脆弱性対応等) ②セキュリティのオペレーションに関する運用手順書の作成や維持管理の経験3年以上 (同上) ③ネットワーク機器やサーバ運用の経験3年以上【スキル】以下全てのスキルをお持ちの方 ①セキュリティ実務に関する実務上の知識 (マルウェア、フィッシング等の脅威、脆弱性の対処・対応) ②ネットワーク含むインフラストラクチャに関する実務上の知識 ③ビジネスレベルの英語の読み書きを行えること (TOEIC600点以上) ■WANT 【経験】・セキュリティ製品の運用または利用の経験・グローバルなど海外組織との協業の経験・プロジェクトマネージメントの経験・情報持ち出しなど不正調査業務の経験または関心【スキル】・サイバーセキュリティ関連各種資格 (情報セキュリティマネジメント試験、情報処理安全確保支援士、CISSP等) ・ビジネスレベルの英会話・プロジェクト管理スキル
待遇	【勤務時間】（マネジャー以上）勤務時間　始業9時30分　終業17時30分（休憩60分　標準労働時間7時間）ただし、労働基準法第41条で定める管理監督者として、労働時間、休憩に関する規定は適用しない（マネジャー未満）フレックスタイム制・標準的な就業時間　9時30分から17時30分（標準労働時間7時間、休憩1時間）・所定時間外労働有【休日休暇】土曜、日曜、祝日、年末年始休暇、有給休暇（初年度15 日、最大25 日）、慶弔休暇【賞与】年2回(2月・8月）【昇格】年1回8月　※能力査定の上決定【保険】雇用保険、労災保険、健康保険、厚生年金【福利厚生】退職金制度、企業年金基金、総合福祉団体定期保険、定期健康診断、など【試用期間】6ヶ月【兼業・副業】原則禁止 ■想定ランクスタッフ、シニアスタッフ、アソシエイトマネジャー（ご参考）DTGキャリア採用ページ https://www2.deloitte.com/jp/ja/careers/dtcs/experienced-hires/education.html
勤務地	■東京事務所、自宅、その他法人が許可する場所 ※出社の可能性あり ■就業場所の変更の範囲変更の範囲　会社の定める場所（在宅勤務を行う場所を含む）で変更の可能性あり

←職種一覧へ ↑このページの先頭へ