NTTデータグループ統括CSIRTおよび顧客向けセキュリティビジネス推進<140>【技術】

◇グループ内及び顧客のセキュリティ対策及び対応∕セキュリティ知識‧技術経験を積むことができます!◇

NTTDATA-CERTは、全世界のNTTデータグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発

生するセキュリティインシデントに対応しています。

国内からグローバルへ拡大したNTTデータグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリ

ティ情報の収集や分析‧配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング‧フォレンジック解析など、高度なセキュ

リティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっていま

す。

【職務内容】

■平常時

セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再

発防止策の徹底などを行います。

‧サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析

‧脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有

‧最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発

‧グループのCSIRT要員の教育、スキルアップ、啓発

‧社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動

■インシデント発生時

Tier1(発見)からのエスカレーションをトリガーとし、Tier2(分析)/Tier3(対応)として早期検知、早期対応を実施、原因分析から問題の特定、

早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。

‧国内外のNTTデータグループ(主にAPAC)で発生したインシデントのハンドリング(指示、調査)

‧ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明

‧グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など

■必須条件:※いかいずれかのご経験

‧ネットワークセキュリティ関連の監視、構築、開発の実務経験/2年以上

‧ウイルス、マルウェアの検知、解析に関係する実務経験/2年以上

‧コンピュータフォレンジック調査等の実務経験/2年以上

‧脆弱性診断、ペネトレーションテストに関係する実務経験/2年以上

‧TOEIC550点以上、または英文の技術文書を理解できる能力

想定年収:550万円〜1100万円

月給:270,000円〜500,000円

月額(基本給):270,000円〜500,000円

※詳細は面談時に説明があります。

※上記年収は主任〜課長代理を想定しております。

労働時間区分:フレックスタイム制(フルフレックス)

標準的な勤務時間帯:9:30〜18:00

休憩:60分(12:00〜13:00)

時間外労働:有

同社平均の年間勤務時間は1910時間。働き方改革を推進中。

完全週休2日制(土日祝)

年間有給休暇:10日〜20日(下限日数は、入社半年経過後の日数となります)

祝日、年末年始休日、夏季休暇、年次有給休暇20日、特別休暇(慶弔ほか)、病気休暇、ライフプラン休暇、産前‧産後休暇、介

護休暇、看護休暇、不妊治療サポート休暇など

通勤手当:有 補足事項なし

住宅手当:有 住宅補助費あり

家族手当:有 補足事項なし

厚生年金基金:有 補足事項なし

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

退職金制度:有 基礎金額と職責及び評価に応じた金額が毎年累積。

定年:60歳

教育制度/資格補助:ブロックチェーンなどの最新技術関連勉強会など年間数百以上の勉強会開催あり。集合研修(NTTデータ研

修センター等)e-learningでビジネス‧技術研修3500種あり。年間10日以上の研修受講が義務。

■選考フロー:

人事書類選考→Web適性試験(20分+60分)→部門書類選考→1次面接(現場)→最終面接→条件面談

面接回数: 2回

筆記試験: あり