建設･土木

自社ICTシステムのサイバーセキュリティマネジメント

・自社のICTシステムとその内部に保持されているデータを不正アクセスやサイバーアタックから防御するためのシステム対策や統制管理、インシデントの予防や事後対応を担当いただきます。
・個人のキャリアプランの尊重と実現をサポートする職場環境を目指しており、充実した福利厚生 (同グループ共通の制度と当社独自の制度あり) のもとで活躍・成長することができます。
・同グループの共有ナレッジや人的交流を活用しながら、企業のサイバーセキュリティマネジメントやデジタルガバナンスに関わる幅広い業務を経験できます。

【業務内容】
プランニングやプロジェクト管理が主な業務内容となります。要件定義・設計・製造・試験は委託先(ベンダ)各社が中心となり実施、当社は企画発注側として、委託先ベンダ選定およびプロジェクト管理を主に行います。
■外部攻撃からの防衛／社内システム（インターネットに公開もしくは接続するサーバやPC・スマートデバイス、ネットワーク設備など）やその内部に保持されている重要データを、不正アクセスやサイバーアタック（可用性攻撃やマルウェア・ランサムウェア攻撃など）から防御するためのシステム対策業務
■内部不正からの防衛／社内システム・業務利用クラウドやPCなどが保持している会社情報の窃取や、業務を妨害するためのシステム不正利用といった内部からのサイバー攻撃被害を予防するためのシステム対策や人的対策、密かに進行する内部不正を検出するための監視・分析
■インシデント対応／外部から攻撃や内部不正によるサイバーセキュリティ被害が発生した場合は、CSIRT（インシデント対応チーム）の立場で原因の究明やインシデント事後対応を行い、被害の最小化と再発防止のための対策等を実施
■ガバナンスの強化／全社のシステムを統制管理し、同グループ会社として備えるべきサイバーセキュリティ対策やICTガバナンスの水準を継続的に維持

【対応システム】
以下のシステムについて、各システム主管組織と連携しデジタルガバナンスおよびサイバーセキュリティマネジメントを担当いただきます。
・OAシステム（全社共通で業務利用するクラウド・ファイルサーバ、およびPC・スマートデバイス・社内ネットワーク・インターネット接続回線などのICTインフラ）
・社内業務用システム（基幹系システム・決裁システム・メール・スケジューラ、各種コミュニケーションツールなど）
・社内事業用システム（建物維持管理・建物DBマネジメント・建物入退館・ビル警報監視、データセンタ設備等に関する各種システム）

【この仕事の魅力】
・同グループの主要企業のサイバーセキュリティやデジタルガバナンスを担うエンジニアとして、将来性、業務環境、福利厚生面などで安心して働いて頂けます。
・同グループ各社のセキュリティ技術者に共有される技術情報、共通の教育プログラムに接することで、最新の知識や知見を習得できます。
・一般的なOAシステムだけでなく、建物関連ビジネスに関わるシステムのサイバーセキュリティ対策業務を経験し、幅広い実務スキルを習得できます。
・同グループのビジネスリソースや人的交流を活用しながら、専門的なキャリアと人脈を形成できます。

【働き方】
・リモートワークあり
・残業：月２０－３０時間程度

【歓迎要件】※次の経験を有する方、および資格をお持ちの方歓迎します。
・企業や団体等のCSIRTにおける実務経験
・ソフトウェア開発に関する実務経験
・「情報処理安全確保支援士」「プロジェクトマネージャ」「システム監査技術者」等の高度情報処理技術者資格をお持ちの方

【求める人財像】
・デジタルテクノロジーを活用した事業課題解決や生産性向上を志向し、自ら推進役として活躍できる方
・柔軟性、協調性があり、社内外問わず円滑なコミュニケーションを図れる方
・ICTシステムや産業システムのセキュリティマネジメントやデジタルガバナンスの専門家として、新たな価値の創造やソリューションの実現に貢献できる方