仕事内容
セキュリティエンジニアとしてインシデント対応や攻撃検知、RedTeamなどの企画〜運用・改善をしていただきます。具体的には下記の通りです。
■CSIRTの運用/改善
インシデント(初動〜事後)対応や情報収集、外部組織との連携
フォレンジックやマルウェア解析等
■SOCの運用/改善
SIEMを活用したログ収集・分析
■グループ会社のセキュリティアセスメント
■RedTeam立ち上げ
ペネトレーションテスト、脆弱性テスト等
▼携わるシステム
・ユーザー数:5000名弱規模
・対象ユーザー:当ホールディングス、各事業会社、グループ1800店舗
・対象機器:全端末、全ネットワーク機器の管理
■CSIRTの運用/改善
インシデント(初動〜事後)対応や情報収集、外部組織との連携
フォレンジックやマルウェア解析等
■SOCの運用/改善
SIEMを活用したログ収集・分析
■グループ会社のセキュリティアセスメント
■RedTeam立ち上げ
ペネトレーションテスト、脆弱性テスト等
▼携わるシステム
・ユーザー数:5000名弱規模
・対象ユーザー:当ホールディングス、各事業会社、グループ1800店舗
・対象機器:全端末、全ネットワーク機器の管理
応募資格
【必須】
セキュリティ分野に対する強い興味
【推奨】
CSIRT、SOCの企画〜運用経験
CTF等のコンテストへの出場経験
セキュリティポリシーの策定・運用経験
フォレンジックやマルウェア解析経験
プログラミング経験
OSCP、GIAC、CISSP、CEH等のセキュリティ資格所有
セキュリティ分野に対する強い興味
【推奨】
CSIRT、SOCの企画〜運用経験
CTF等のコンテストへの出場経験
セキュリティポリシーの策定・運用経験
フォレンジックやマルウェア解析経験
プログラミング経験
OSCP、GIAC、CISSP、CEH等のセキュリティ資格所有