サイバーセキュリティ　セキュリティ実務対応 (インシデント・脆弱性対応) リード/スタッフ

■DTGについて

デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。

■業務内容

（40%）セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応

例)

・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告

・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示

・情報持ち出しなどの内部不正の監視と検知時の対応

（30%）脆弱性が報告または検知された際の各種対応

例)

・新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告

・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告

（30%）セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等

例)

・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入

・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進

・脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

■英語使用場面

デロイトのグローバルもしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議

脆弱性情報収集、対応方針調査

■アピールポイント

デロイトグループ内におけるサイバーセキュリティオペレーションにおいて、これまでのご経験を活かしつつ幅広くご活躍いただくことができます。

・デロイトグローバルのSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。

・国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。

・情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

■想定されるキャリアパス

サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

その他 IT内でのキャリアパス

■求める人物像

セキュリティのオペレーションのリード経験がある方 (SOC、CSIRT、インシデント対応・脆弱性対応等)

セキュリティ施策の運用に関する経験、および強い関心を持っている方

コミュニケーションが円滑な方

■MUST

（経験）

・セキュリティ実務対応の経験3年以上 (SOC、CSIRT、インシデント対応・脆弱性対応等)

・セキュリティのオペレーションに関する運用手順書の作成や維持管理の経験3年以上 (同上)

（スキル）

・セキュリティ実務に関する実務上の知識 (マルウェア、フィッシング等の脅威、脆弱性の対処・対応)ネットワーク含むインフラストラクチャに関する実務上の知識

・コミュニケーション能力及び柔軟性

■WANT

【経験】

・セキュリティ製品の運用または利用の経験

・ネットワーク機器やサーバ運用の経験5年以上

・グローバルなど海外組織との協業の経験

・プロジェクトマネージメントの経験

・情報持ち出しなど不正調査業務の経験または関心

・サイバーセキュリティ関連各種資格 (情報セキュリティマネジメント試験、情報処理安全確保支援士、CISSP等)

・ビジネスレベルの英会話

・プロジェクト管理スキル