Security の求人一覧 - デジタル庁

【募集背景・業務内容】 デジタル庁のクラウドチームが主導する、政府共通のクラウドサービスであるガバメントクラウドに係るセキュリティ対策、リスク管理、技術的ガバナンスに特化した企画・開発・運用改善を幅広くご担当いただきます。ガバメントクラウドでは、コスト効率や迅速性、柔軟性、セキュリティをITシステム全体が目指す必須の指標として定義しています。これらをバランス取りながら実現するためのガバメントクラウドにおけるプロセスやルール設計、機能の設計開発を実施いただきます。具体的には、フレームワークに基づいたセキュリティ管理策の検討、環境の独立性や暗号鍵管理施策の企画・開発・運用設計、クラウドでのセキュリティ実現状況の可視化と運用改善のいずれかをリードいただきます。チーム内のクラウドエンジニアと協業しながらアジャイルに進めると共に、対外的には行政官とも連携しつつ多数のステークホルダーに説明責任を果たしながら、利便性や効率性の高いガバメントクラウドを構築・運用することが求められます。 ガバメントクラウドチームについては以下のnoteをご参照ください。 https://digital-gov.note.jp/n/nadb09f0987e9 同じくnoteにてガバメントクラウドチームの取り組みを参照いただけます。 https://digital-gov.note.jp/m/m90208c3610d0 【本ポジションの魅力】 デジタル庁では、官公庁と民間企業の間で流動的に人材が出入りすることを推奨しています。本ポジションに従事いただくことで、官民どちらでも活かしていただける次のスキルの獲得や経験を積んでいただくことができると考えています。 ・大規模かつ複数クラウドサービス横串での技術ガバナンス立案、実装スキル ・大規模な組織でのクラウド利用のセキュリティ可視化と監視の計画と実践の経験 ・最新のクラウドセキュリティ技術を使った実践的解決策実装のチャレンジと変革の経験 【採用予定人数】 2名程度 【募集期間】 令和7年3月31日まで ※定員に達した場合、期間内であっても公募を終了する予定です。 ※応募の状況により延長する場合がございます。 【選考プロセス】 書類選考の後、２〜３回程度の面接を予定しております。 通常、ご応募いただいてから内定まで4週間～6週間ほどかかります。 ただし応募者多数の場合は、面接調整の都合上、日程が延びる可能性がございます。予めご了承ください。 ※書類選考の結果については２週間以内に御連絡させていただきます。

【募集背景・業務内容】 脆弱性診断士は、政府のシステムの安全性を確保するために、デジタル庁が管理するシステムに対しての脆弱性診断および、脆弱性診断の外部への発注管理と検収を行います。手動での診断および、自動診断ツールを使っての診断を行います。対象システムに存在する脆弱性を洗い出すためのセキュリティ調査を実施すると共に、当該調査を元に、各府省の責任者に対し、セキュリティ上の助言や対策の実行支援を担うことで、官公庁全体のセキュリティ対策の徹底に貢献いただきます。 具体的な業務内容は、以下の通りです。 ・デジタル庁が管理するシステムに対する脆弱性診断と評価 ・官公庁システム及び国民向けサービスの業務設計上のセキュリティ対策に対する助言 ・外部ベンダーに対する脆弱性診断の発注および検収 ・セキュリティ・リスク管理の認識を高めるための、組織内外の利害関係者との提携 ・セキュリティ施策を通じた組織全体の価値向上 ・その他、行政運営の遂行のために必要な業務 【採用予定人数】 １名程度 【募集期間】 令和7年3月31日まで ※定員に達した場合、期間内であっても公募を終了する予定です。 ※応募の状況により延長する場合がございます。 【選考プロセス】 書類選考の後、２〜３回程度の面接を予定しております。 通常、ご応募いただいてから内定まで4週間～6週間ほどかかります。 ただし応募者多数の場合は、面接調整の都合上、日程が延びる可能性がございます。予めご了承ください。 ※書類選考の結果については２週間以内に御連絡させていただきます。

【募集背景・業務内容】 具体的な業務内容は、以下の通りです。 ・デジタル庁が管理するシステムに対する脆弱性診断デジタル庁は、近年急速に脅威が高まっているセキュリティ上の攻撃から政府情報シシテムを防護するために、国民向け行政サービスおよび官公庁向けシステムに対する潜在的・総合的なリスクを判断・評価し、セキュリティに関するルール作りや政府情報システムにおけるセキュリティポリシーの制定・見直し等をおこなう中、情報セキュリティにおける各担務を技術面、運用面、ルール面等で支援する役割を担っていただきます。 具体的な支援を行う業務については、以下を想定しております。 ・戦略的で包括的な情報システムに関わるセキュリティ管理プログラムの計画策定 ・組織全体のテクノロジーに対するセキュリティ計画、リスク管理の横断的ビジョンの策定 ・セキュリティ施策を通じた組織全体の価値向上のための支援 ・デジタル社会推進標準ガイドラインの検討を含む、政府情報システムへのセキュリティ機能の導入に関するアドバイス ・政府機関等の情報セキュリティ対策のための統一基準を適用したデジタル庁におけるセキュリティポリシーの策定と運用 ・デジタル庁のガバナンスを確保するためのセキュリティ状況を含む統合運用監視に関する検討と導入 ・今後のデジタル庁及び政府情報システムのセキュリティのあり方に関する検討 ・その他、行政運営の遂行のために必要な業務 【採用予定人数】 １名程度 【募集期間】 令和7年3月31日まで ※定員に達した場合、期間内であっても公募を終了する予定です。 ※応募の状況により延長する場合がございます。 【選考プロセス】 書類選考の後、２〜３回程度の面接を予定しております。 通常、ご応募いただいてから内定まで4週間～6週間ほどかかります。 ただし応募者多数の場合は、面接調整の都合上、日程が延びる可能性がございます。予めご了承ください。 ※書類選考の結果については２週間以内に御連絡させていただきます。