セキュリティコンサルタントのiOSエンジニアの転職・求人情報

【募集職種の期待役割】フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。【具体的な職務内容】有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション＜サービス名：マネージドEDRサービス＞●EDR導入・運用に関するセキュリティコンサルティング、導入支援●スレット・ハンティング運用●フォレンジック調査対応●サービスの営業、提案、導入支援【携わるビジネス・サービス・テーマ】マネージドEDRサービスhttps://www.nri-secure.co.jp/service/mss/edrセキュリティ事故対応支援https://www.nri-secure.co.jp/service/consulting/incident 【仕事の魅力・やりがい・キャリアパス】細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【職務の概要】当社は従来の強みであるモノづくりをベースに、IoT, AIを活用したソリューションビジネスにビジネスモデルを転換しており、グローバルで事業を加速・推進しています。当社の2022年度の海外売上比率は80％を超え、全世界に66社のグループ会社を展開しながら、「創業90年のベンチャー」として、最先端のDXソリューションでの社会的課題の解決に挑戦し続けています。【職務詳細】1. ITインフラ領域・ グローバルネットワーク（SD-WAN、国際WAN）の設計・運用・ 全社ファイルサーバの企画、導入、運用・ サーバ（オンプレ・クラウド）の設計・構築・運用・ クラウド環境の最適化（構成見直し、コスト削減、申請フローの作成、運用業務改善など）2. セキュリティ領域・ ITセキュリティポリシーの策定、導入、運用・ サイバーセキュリティ監視、ログ分析、脆弱性チェック・ セキュリティインシデント対応・ セキュリティプラットフォームの設計・導入・運用・ 情報セキュリティリテラシー向上施策の企画・展開3. Microsoftシステム管理・ MicrosoftEntra ID（旧Azure AD）とActive Directoryの連携運用（グローバル対応含む）・ Microsoft365（メール、Teams、SharePoint）の運用とトラブルシュート・ 生成AI（Microsoft Copilot、OpenAIなど）を活用した業務効率化の推進・ PowerShellを用いたスクリプト作成・運用効率化4. PC・スマホ運用管理・ 社内PCおよびスマートフォン（iOS）のキッティングおよび運用管理・ 社内デバイスのライフサイクル管理（導入、設定、更新、廃棄）・ モバイルデバイス管理（MDM）ツールの運用・ トラブルシュートおよび問い合わせ対応（国内外ユーザー対応）5. プロジェクト管理・ 現状課題の分析、解決策の構想、ツール選定・導入・展開プロジェクトのリード・ 国内外の関係者やサポートベンダーとの連携によるトラブルシューティング対応※すべてを一人で担当するわけではありません。これまでのご経験やスキルに応じて、適切な業務内容を決定します。【組織】 経営推進本部　ITオペレーション部

■当社における製品セキュリティ品質ガバナンス 　■事業部への製品セキュリティ推進と施策実施支援（顧客要件や国際標準規格への対応、生産領域や海外子会社のセキュリティ強化支援、施策効率化支援等） 　■セキュリティテスト実施や自動化ツールの活用支援 　■セキュリティ人材育成 　■製品・サービスにおけるプライバシー品質保証　など【入社後の業務】まずは、AITRIOS（https://www.aitrios.sony-semicon.com/ ）や車載製品のソフトウェア領域に関連するセキュリティ品質を担保するためのプロジェクトをご担当いただきます。ご経験により、リーダー、サブリーダーの役割を担っていただく予定です。【組織の役割】■必要なセキュリティとプライバシー品質を確保・向上するための活動を牽引■マネジメントとエンジニアリングの両面から、事業の特性、状況に応じた適切な管理および支援■効果的・効率的に行えるよう、自らの専門性向上と継続的な改善を推進【組織構成】■品質・環境部門　品証5部2課（7名）■20代3名、50代4名【募集背景】■攻撃技術の発展に伴う防御の難易度が高まり、対応する国際規格の増加に伴っている状況の中で、最先端のセキュリティ対策を求められる顧客が増えてきております。そういったセキュリティの必要性が拡大している中で、若手をリード、対外的な折衝を行える中堅社員及びリーダーが不足しているため増員いたします。【キャリアパス】イメージセンサーからネットワークサービスまで、当社の製品・サービス全般または特定の領域の製品セキュリティの専門家として、チームリーダー、さらにマネージャへのキャリアパスが想定されるとともに、獲得したセキュリティのスキル・知見を社内の他部署やグループ内のリーダーやマネージャとして活用するパスも想定されます。【働き方】■ソニーグループ内の様々な組織から異動してきたメンバーが多く、それぞれの経験を活かして活躍のしやすい職場です。■オフィスはフリーアドレス化されており、在宅勤務と出社日のめりはりをつけて、コミュニケーションをうまくとりながら業務を進めています。■残業時間20～30H程度■車通勤可能■リモートワーク可能■フレックスタイム制（コアタイム無）【求人部署からのメッセージ】 当社のビジネスは、世界トップシェアを誇るCMOSイメージセンサーをはじめとする半導体製品だけでなく、それらを部品として利用するIoTデバイスやAITRIOSなどクラウドサービスにも広がっています。当社は特定の事業部やビジネス領域に特化せず、全製品・サービスのセキュリティとプライバシーを担当しています。製品やサービスに脆弱性を入れ込まない、プライバシー問題を起こさないことが大きな目的となりますが、技術やトレンドをよく知ったうえで、個々のビジネスのリスクに応じたセキュリティ施策を実施しています。海外の開発拠点や子会社、また工場との連携業務も進めています。職場は、セキュリティやプライバシーの業務経験が深い人も浅い人も含めて、各メンバーがそれぞれの強みを生かして業務に当たり、また資格(CISSPや情報処理安全確保支援士資格など)の取得により自らの専門性を高める活動を行っています。近年、急速に重要性が高まっているセキュリティ・プライバシーの技術で、当社のビジネスに一緒に貢献しましょう。