仕事内容

昨今のIT技術の進化に伴い、情報セキュリティは企業の経営に欠かせない要素となっております。 実際に常に企業は様々なサイバー攻撃を受けており、攻撃により情報の流出などがあった場合は企業経営に大きく影響を及ぼしてしまいます。 そのため、情報セキュリティの知見のあるエンジニアを各企業は求めている一方で 情報セキュリティを専門としているセキュリティエンジニアの数は不足しているため、その知識があるエンジニアの市場価値は高まっております。 パーソルクロステクノロジーはセキュリティ領域を立ち上げて15年以上の歴史を持ち、いままで数々のセキュリティエンジニアを育成してきました。 今までのご経験を活かしてセキュリティエンジニアへ挑戦できる環境がそろっております。 ぜひとも、セキュリティに興味がある、今の知見を活かして希少性の高いエンジニアになりたい方にご応募いただきたいと思っております。 【パーソルクロステクノロジーで経験できる領域】 （1）SOC（Security Operation Center） サイバー攻撃の検知や分析を行い、対策を講じる専門組織です。 SOCの主な業務は、各種セキュリティ装置やネットワーク機器・サーバーの監視や、それらのログの分析、セキュリティ攻撃を受けたときの影響範囲の特定、サイバー攻撃を阻止するためのセキュリティ対策の立案などを行っています。安定したセキュリティに欠かせない存在です。 ★サーバーやネットワークの運用のご経験を活かせます★ └SOCで大切なのは安定した運用やセキュリティ攻撃を受けた際の対応や対策の立案などです。 　インフラ領域における運用保守と近しくご経験を活かしてキャリアチェンジできます！ （2）セキュリティアプライアンス導入支援 セキュリティ機能に特化したアプライアンスでネットワークの通信経路上に設置することで流れるデータをチェックして不正な通信を防ぎます。 不正アクセスや情報漏えい、サイバー攻撃などに対するセキュリティ対策のために導入されます。 業務としてはFW（次世代FW）やIDS／IPS、SIEM製品の導入から、問い合わせ対応などの保守を行います。製品提案時の営業同行から構築そして保守まで、そのセキュリティ商品を取り扱っていただきます。 ★ネットワークなどの製品導入などのご経験を活かせます★ └ネットワーク上に設置するためネットワークの知見や製品導入をしてきたご経験を活かしやすいです！ （3）CSIRT（セキュリティ組織の構築・運用支援） 社内セキュリティエンジニアとしてお客様企業内の情報セキュリティ施策推進業務や脆弱性情報をはじめとするセキュリティに関連する情報の収集及びセキュリティ対策を立案～実施します。　 お客様グループ企業向けセキュリティ対策業務担当としてインシデントハンドリング、脆弱性ハンドリング、セキュリティ製品選定～導入なども行います。 【具体的な案件例】 ■某FinTech系企業 ブロックチェーンのテックカンパニーとして仮想通過やモバイルウォレットの自社製品を持つ企業にて情報セキュリティ規定、個人情報を含むセキュリティポリシーの定期的な見直し・策定や社内組織運営を担当 ■大手通信系企業 国内トップ規模の売上高誇る企業にて営業部門とコミュニケーションを取りながらセキュリティ商材の提案やユーザーへの技術支援、導入時の設計・構築を担当 ■大手SIer企業 コンサルティングから運用保守まで幅広い技術領域を展開しセキュリティ業界をリードする企業にて 日本最大級SOCサービスのファイアウォール/IPS構築の構築を担当 ■大手ゲーム企業 国内トップクラスのアクセス数を誇るゲームタイトルを持つ企業にてセキュリティ課題への対策やセキュリティ対策の開発・運用・サポート、不正行為の調査、研究、対策案の検討などセキュリティ業務の改善に携わる。