【デロイトトーマツグループ合同会社】【サイバーセキュリティ】セキュリティ実務/在宅有/7H勤務（正社員）

【業務内容】
■インシデント対応業務（業務全体の40%程度）
セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応
＜業務例＞
・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
・情報持ち出しなどの内部不正の監視と検知時の対応

■インシデントを踏まえた改善業務（30%程度）
脆弱性が報告または検知された際の各種対応
例）
・新規脆弱性が報告された際の各種情報収集 （社内の脆弱性保有対象、修正・回避の方法）、対応優先度確認、それに基づく対応指示および結果報告
・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告

■セキュリティ意識の醸成関連業務（30%程度）
セキュリティ運用実務 （インシデント対応・脆弱性） におけるプロセスの策定、維持、および改善活動等
例）
・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
・脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

■英語使用場面
デロイトのグローバルもしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
脆弱性情報収集、対応方針調査

■アピールポイント
・社内セキュリティならではの立場で、中長期的な視点からセキュリティ改善に取り組めます。
・デロイトグループ内におけるサイバーセキュリティオペレーションにおいて、これまでのご経験を活かしつつ幅広くご活躍いただくことができます。
・デロイトグローバルのSecurity Operation Centor （SOC）や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
・国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
・情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

■想定さ…