安全保障｜サイバーセキュリティエンジニア

サイバーセキュリティエンジニア｜CSIRT・SOC運用からセキュリティ設計まで

仕事概要

スペースデータでは、国防をはじめとした政府機関向け情報システムの開発を本格化しています。そこで今回、事業と開発をセキュリティの面から支えるサイバーセキュリティエンジニアを募集します。

安全保障領域の情報システムには、高いセキュリティ水準を継続的に維持・向上させることが求められます。本ポジションでは、CSIRT・SOC活動から開発段階のセキュリティ設計、各種基準への対応まで、ご経験を活かしながら取り組んでいただきます。

日々の監視・運用に加え、リスクを先回りして捉える仕組みや、開発部門と協力して安全なプロダクトをつくる体制を、一緒に整えていきませんか。

・CSIRT活動
セキュリティ対策の管理・運用、インシデント発生時のトリアージ、封じ込め、根絶、復旧対応、関係機関への報告を含むインシデント対応プロセスの整備・運用、マルウェア対策および侵害痕跡調査等

・SOC活動
サイバー攻撃パスの可視化に基づく能動的なエクスポージャー管理、UEBAを用いたユーザーおよびエンティティの高度な振る舞い分析とログ管理、社内脆弱性診断支援、脆弱性情報の収集・分析・展開および社内での対策活動等

・セキュリティ設計・支援
クラウド型ソフトウェア開発におけるセキュリティ設計支援業務（DevSecOpsの推進）。
クラウドやSaaSの統制・運用業務、高いセキュリティ基準に対応するためのセキュリティツールの選定・組み合わせ・最適化等

・コンプライアンス維持
NIST SP 800-171をはじめとするセキュリティ要件の自社環境への適用および監査対応、ASMやProtective