会社名

日本電気株式会社

会社概要

■パブリック事業：国内外の政府・官公庁・公共機関・金融機関などに向けて、ネットワーク技術やセンサ技術など当社の特長ある技術アセットと幅広いSIノウハウ・顧客アセットを融合し、安全・安心な社会の仕組みを作り上げています。
■エンタープライズ事業：製造業、流通・サービス業を中心とする民需向けにITソリューションを提供し、お客さまの売上拡大や経営効率化に加えて、新サービス立ち上げなど、お客さまにとっての新たな価値創造に貢献しています。
■ネットワークサービス事業：通信キャリア向けに、ネットワークを構築するために必要な機器や、ネットワーク制御のための基盤システム・運用サービスなどを提供しています。これまでに培った大規模ネットワーク構築をはじめとする豊富な実績と高い技術力を強みとして、信頼性の高い通信基盤の実現に貢献します。
■システムプラットフォーム事業：端末からネットワーク機器、コンピュータ機器、ソフトウェア製品、サービス基盤まで、ビジネス向け製品と、これらをベースにしたソリューション・サービスを一括提供しています。これらの製品群とソリューション・サービスを有機的に融合したソリューション型プラットフォームにより、お客さまの業務の省力化・効率化を実現するとともに、ICTを活用した新たな価値を創出していきます。

ポジション

2701 セキュリティ脆弱性診断・ペネトレーションテスト・インシデント対応エンジニア【コーポレート／サイバーセキュリティ戦略統括部】

仕事内容

【事業・組織構成の概要】
当本部は、NECグループ全社のサイバーセキュリティ統括部門として、ビジネスリスクを低減、社会的責任を果たしビジネス優位性を確立するミッションのもと、サイバーセキュリティの視点での政策への関与、NECグループ全社のセキュア開発・運用やフィールドインシデントサポートなどのガバナンス、コンサルやリスクハンティングサービスなどでビジネス支援の活動を実施しています。

【職務内容】
１．お客様システムを安全にするためのセキュリティ検査
　・脆弱性診断・ペネトレーションテストの計画・実施・報告書作成
　・脆弱性診断・ペネトレーションテストの精度向上や効率化に向けた活動
２．お客様先で発生したセキュリティインシデントの対応
　・インシデントのクロージングに向けた客先ヒアリング・実行計画の策定・実行管理
　・インシデントを解明するためのログ解析（ファストフォレンジック）

求める経験・スキル

主任の場合
【MUST】
・脆弱性診断、およびペネトレーションテストのいずれかの実務経験3年以上
・検査案件のリード経験（計画・検査・工数管理・レポート作成・報告会実施等の一連の業務）
・情報処理安全確保支援士、CEH、GIAC等のセキュリティ関連資格を1つ以上有する
【WANT】
・客先インシデント対応経験（ハンドリング、ファストフォレンジック等）
・CISSP（Certified Information Systems Security Professional）を有する
プロフェッショナルの場合
【MUST】
・脆弱性診断、およびペネトレーションテストの実務経験5年以上
・客先インシデント対応経験（ハンドリング、ファストフォレンジック等）3年以上
・セキュリティ検査やインシデント対応のチームリーダーの経験3年以上
・情報処理安全確保支援士、CEHやGIAC等のベンダー資格を1つ以上有する
・CISSP（Certified Information Systems Security Professional）を有する
【WANT】
・検査メンバーの育成経験
・新しい検査手法・技術の研究開発経験
・セキュリティ関連の社外活動・社外発表の経験