■【豊洲】NTTデータグループ統括CSIRTおよび顧客向けセキュリティビジネス推進

職種

社内SE

勤務地

東京都江東区豊洲3-3-3　豊洲センタービル

年収

550万～1,350万円

仕事内容

NTTDATA-CERTは、全世界のNTTデータグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。
国内からグローバルへ拡大したNTTデータグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。
当部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。
また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。
そして近年、活動をNTTデータグループ内に限定せず、当社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。NTTデータの各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。
【職務内容】
■平常時
セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。
・サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析
・脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有
・最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発
・グループのCSIRT要員の教育、スキルアップ、啓発
・社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動
■インシデント発生時
Tier1（発見）からのエスカレーションをトリガーとし、Tier2（分析）/Tier3（対応）として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。
・国内外のNTTデータグループ（主にAPAC）で発生したインシデントのハンドリング（指示、調査）
・ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明
・グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など
インシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。
○ポイントオブコンタクト（PoC）
主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。
・インシデント発生時の現場側とのコミュニケーション
・インシデントハンドラーからの依頼・指示の現場への伝達
○フォレンジックエンジニア（FE）
フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。
・ログ解析（ネットワーク/サーバ機器のログ解析）
・コンピュータフォレンジック（ハードディスク/メモリ解析）
・マルウェア解析（ウイルスやボット等の静的/動的解析）
○インシデントハンドラー（IH）
インシデントレスポンスのリーダーとしてPoC、FEと連携して事態収束を主導します。重大インシデント発生時はインシデントマネージャーと連携して対策を検討します。
・インシデントハンドリング（検知・トリアージ・レスポンス・報告）
・PoCへの対応依頼の指示
・FEへの調査指示
○インシデントマネージャー（IM）
重大インシデント発生時にインシデントハンドラーと連携し、経営陣へのタイムリーな報告、企業としての対応方針策定、応急対策・恒久対策の検討など高度なアジェンダをリードします。
・経営陣に対するインシデント対応状況レポート
・インシデント対策会議等における方針の策定
・応急対策・恒久対策の検討・決定
■セキュリティビジネス推進時
NTTデータおよびグループ各社が対応する顧客に対し、現場と連携してのインシデント対応、応急対応策の提案、恒久対応策のアドバイザリーなどを行います。また、他部署と連携しセキュリティビジネスの拡大にも貢献します。
・各種インシデントレスポンス対応
・レポート等の顧客対応
・インシデント対策会議のリード

＜想定役職＞
課長、課長代理、主任、一般
【組織情報】
NTTデータグループ内のセキュリティインシデントの未然防止、早期検知、早期対応を行うCSIRT部隊です。
エネルギーに溢れた個性豊かなチームで、若手のうちからリーダーを任せているため上司・部下関係なく議論が活発に行われ、風通しのよい雰囲気の職場です。

【採用背景】
従来のセキュリティ対策では対応できない新しいサイバー攻撃からNTTデータグループを守るために、NTTDATA-CERTでは、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入や、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測など、新しい取り組みを進めています。今後は、海外グループ会社と連携したグローバルな早期対応から復旧までを実施できる体制の構築を目指しています。この情報収集、分析、監視から、早期検知、早期対応、復旧までのサイクルを実現する新しいシステムと体制を構築するために、これらの知見とスキルを習得できるセキュリティ人財を確保したいと考えています。また、昨今は社外のお客様からのセキュリティ相談やインシデント対応も増えているため、こららをビジネスとしてマネタイズを推進できる人財も確保したいと考えております。

【採用予定グレード】
IT-SP　主任～課長代理 2名

【想定残業時間】
～30時間／月平均

【想定出張頻度】
■地域
・米国、欧州、アジア
■期間
・1回につき1週間以内
■頻度
・1年に1回以下

応募条件

[必須要件]※業界不問／製品不問／文理不問
■経験
セキュリティにおけるいずれかの専門性をお持ちで、将来的に対応領域を広げていきたい方を歓迎します。また、技術力をベースに今後はフロントに立ってレポート分析や対策会議のリードなどの上流対応をしていきたいという人も歓迎します。
・ネットワークセキュリティ関連の監視、構築、開発の実務経験/2年以上
・ウイルス、マルウェアの検知、解析に関係する実務経験/2年以上
・コンピュータフォレンジック調査等の実務経験/2年以上
・脆弱性診断、ペネトレーションテストに関係する実務経験/2年以上
■知識
セキュリティの経験が浅くても、以下のプリミティブな技術の経験と理解が十分にあり、セキュリティエンジニアになりたい強い意欲を持って自己学習やセキュリティ関連資格の取得などに励んでおられる方も歓迎しています。
・Unix系システムの管理技術知識
・Windows系システムの管理技術知識
・TCP/IPネットワークの基礎知識
・統計データ分析の基礎知識
・Webシステムの基礎知識
[歓迎要件]
□経験
・プログラミング言語による開発経験（ソースコードの脆弱性などの勘所が分かる）
・ネットワーク、ハードウェア機器、ミドルウェア等の設計、構築経験
□知識
・OSやミドルウェア、ネットワークなど、システムの下位レベルのアーキテクチャに関する知識
・セキュアネットワーク構築技術（FireWall、IDS/IPS、サーバ要塞化等）
・サイバー攻撃手法に関する技術
・セキュアプログラミング技術
・バイナリ解析技術
・コンピュータフォレンジック関連技術
・インシデントレスポンス経験
【求める人物像】
高いセキュリティ技術と、倫理観・道徳観を持って、セキュリティ業務にあたっていただける方を求めています。
・世の中の動向に敏感で、情報収集と考察ができる方
・新しい技術の習得に意欲がある方
・一人称で考えて、主体性を持って行動できる方
・課題、問題抽出や仮説立案、調査検討、解決まで論理的に行える方
・情報セキュリティ業界内の人脈形成や社外活動に興味のある方

休日休暇

◎完全週休2日制（休日は土日祝日）　◎年間有給休暇20日～40日（下限日数は、入社半年経過後の付与日数となります）　◎年次有給休暇（年間20日※2018年度有給取得実績17.6日）　◎年末年始休暇（6日※12/29～1/3）　◎夏季休暇（5日※7月～9月の間に取得）　◎特別休暇（慶弔）など

年間休日数

122日

就業時間

09:30～18:00

企業概要

＜1967年日本電信電話公社(現NTT)のデータ流通部が源流／売上高世界ランキング6位／日本を代表するグローバル総合IT企業(海外売上比率6割超、50カ国以上展開)／グループビジョン：Trusted Global Innovator／OpenWork「社員による会社評価スコア」上位1%企業＞
※2023年7月1日より持株会社(NTTデータグループ/プライム上場)、国内事業会社(NTTデータ)、海外事業会社(NTT DATA Inc.)からなるグローバル経営体制に移行
※売上高・従業員数はNTTデータグループ連結数字です
格付投資情報センター：AA+
日本格付研究所：AAA
★NTT DATA PR：https://www.youtube.com/user/nttdatapr
★NTT DATA採用：https://www.youtube.com/channel/UCOl9HPpFgDC48VoxqHFWqIw
★オウンドメディア(DATA INSIGHT)：https://www.nttdata.com/jp/ja/data-insight/
★NTT DATA Technology Foresight：https://www.nttdata.com/jp/ja/technology/trend-listing/
★talentbook：https://www.talent-book.jp/nttdata
NTTデータは、豊かで調和のとれた社会づくりをめざし、世界50ヵ国以上でITサービスを提供しています。デジタル技術を活用したビジネス変革や社会課題の解決に向けて、お客さまとともに未来を見つめ、コンサルティングからシステムづくり、システムの運用に至るまで、さまざまなサービスを提供します。
＜総合ITソリューション＞
・ITシステムの構想から開発、維持運用までを一元的に実施
・お客様・社会にITサービスをフルライフサイクルで提供
・NTT DATAが設備投資及び構築システムの資産保有を行い、お客様がシステムを利用
＜コンサルティング＞
・お客様のビジネスをもとに考え、ITシステム構築等の戦略・計画を策定
・ITを活用した課題解決・業務変革を提案
＜SI・ソフトウェア開発＞
・お客様の情報システムの企画・設計・開発等を受託
・ITでお客様が抱える課題を解決する「しくみ」をつくる
＜メンテナンス・サポート＞
・お客様が継続的・安定的にITシステムを活用できるための技術支援・保守・維持運用
＜ITインフラ・通信端末機器販売等＞
・マネージドサービスやデータセンターの運用管理サービス
・通信端末機器の販売・保守サービス等
【事業変革を実現する4つの事業分野と横断組織】
◆テクノロジーコンサルティング＆ソリューション分野（先進テクノロジーがお客様に与えるインパクトを洞察し、テクノロジー起点のコンサルティング・ソリューションを通じて、変革を構想・実現）…未来に向けた価値をつくり、様々な人々をテクノロジーでつなぐことでお客様とともにサステナブルな社会を実現する。そのためにNTTデータはテクノロジーコンサルティング＆ソリューション分野を立ち上げました。テクノロジー起点で新たな社会やお客様の将来を見通し、先進技術の先見性に基づく変革の構想・実装・お客様のビジネス価値創出まで一気通貫で実現します。
◆公共・社会基盤分野（社会基盤を支えるインフラや地域の活性化を担うITサービスを提供）…国内外の行政・医療・通信・電力等の社会インフラや地域の活性化を担う高付加価値なITサービスを提供しています。お客様個別のデジタルシフトにとどまらず、官民融合した新たな社会の実現に向けてForesight起点で社会の未来を描き、社会全体のDXを多くの関係者とともに進めていく必要があります。市場や政策、お客様の動向を捉えることで、既存以外の領域でもビジネスを拡大していくことが私たちの目標です。
◆金融分野（重要インフラである金融機関の基盤を支え新たな価値を提供する）…国内の金融機関をはじめとしたお客様に堅牢な金融システムを提供してきたNTTデータ。そうして培ってきた強固な信頼関係をベースに、既存のサービス提供に留まらず上流でのコンサルティングへと領域を広げています。デジタル社会の持続的な成長を支え、さまざまな社会問題解決にもつながる重要インフラである金融サービスを信頼性の高いシステムで支えることが私たちの役割です。
◆法人分野（多種多様な業界のお客様に向き合ってきた強みを新たなサービス創出につなげる）…日本を中心に、製造業、流通業、サービス業等の事業活動を支える高付加価値なITサービスやペイメントサービス、プラットフォームソリューションを提供してきました。国内のリーディングカンパニーとともに社会・業界の変革を推進してきた実績や世界トップクラスの先進技術を活用するノウハウを強みに、新たなサービスの創出にも取り組んでいます。
◆技術革新統括本部（分野の垣根を越えて技術をリードし新たな価値の創出に貢献する）…NTTデータのお客様は多岐にわたり、公共・金融・法人の3つの領域ごとに事業部門がありますがその中で技術革新統括本部は、NTTデータの各事業部門を横断して、”技術”で支える技術集約組織です。 各事業部門で展開するプロジェクトのなかで、特に技術的な難易度が高い重要案件に参画し、技術的な課題解決をリードすることで、お客様に価値提供することがミッション。注力しているのは、「アセットベースのビジネスモデルへの進化」と「先進技術活用力とシステム開発技術力の強化」という二つの戦略です。 国内だけで年間約2000にのぼるプロジェクトの遂行に最適なテクノロジーを提供するため、日々新たな技術を検討・開発しています。

従業員数

195,106人