【募集背景】
サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。

クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。
これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。
また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。
成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。

【サービス特徴】
サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。
パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。
また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。

【業務内容】
・具体的な業務例
サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。
また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。

【身につくスキル／キャリアパス】
〈身につくスキル例〉
・脅威分析やフォレンジック調査等の高度なセキュリティ技術
・迅速かつ的確な課題解決力
・ステークホルダーとの関係構築力
・プロジェクト推進力

〈キャリアパス〉
CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト（セキュリティアーキテクト）、アドバイザー（セキュリティコンサルタント）、またはプロダクトマネジメント、CISO等があります。
CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。

【プロジェクト例】
①CSIRTの立ち上げ支援：大手流通企業
CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。

②CSIRT運用方針のグループ企業への適用：大手商社グループ、
大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。
業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

■必須条件
・エンジニアの経験3年以上かつセキュリティ業務経験3年以上
・セキュリティ業務の顧客折衝経験（45歳までは顧客折衝、SOC　Tier2）

■歓迎要件
・5年以上のセキュリティ業務経験
・セキュリティ構築業務の指導が行える