スペースデータでは、国防をはじめとした政府機関向け情報システムの開発を本格化しています。そこで今回、事業と開発をセキュリティの面から支えるサイバーセキュリティエンジニアを募集します。 安全保障領域の情報システムには、高いセキュリティ水準を継続的に維持・向上させることが求められます。本ポジションでは、CSIRT・SOC活動から開発段階のセキュリティ設計、各種基準への対応まで、ご経験を活かしながら取り組んでいただきます。 日々の監視・運用に加え、リスクを先回りして捉える仕組みや、開発部門と協力して安全なプロダクトをつくる体制を、一緒に整えていきませんか。 ・CSIRT活動 セキュリティ対策の管理・運用、インシデント発生時のトリアージ、封じ込め、根絶、復旧対応、関係機関への報告を含むインシデント対応プロセスの整備・運用、マルウェア対策および侵害痕跡調査等 ・SOC活動 サイバー攻撃パスの可視化に基づく能動的なエクスポージャー管理、UEBAを用いたユーザーおよびエンティティの高度な振る舞い分析とログ管理、社内脆弱性診断支援、脆弱性情報の収集・分析・展開および社内での対策活動等 ・セキュリティ設計・支援 クラウド型ソフトウェア開発におけるセキュリティ設計支援業務（DevSecOpsの推進）。 クラウドやSaaSの統制・運用業務、高いセキュリティ基準に対応するためのセキュリティツールの選定・組み合わせ・最適化等 ・コンプライアンス維持 NIST SP 800-171をはじめとするセキュリティ要件の自社環境への適用および監査対応、ASMやProtective DNS等の最新技術動向の調査・社内展開、各種ガイドラインへの準拠対応等

※次の中から複数のご経験をお持ちの方 ⚫︎ネットワークおよび境界防御 ・Linux／Windowsサーバおよびネットワーク機器の基礎的な構築・運用管理経験。 ・ファイアウォール、IDS、IPS、各種監視基盤の構築および運用経験。 ・オンプレミスネットワークのセグメンテーション設計能力。 ⚫︎セキュリティ運用・SOC実務 ・セキュリティツールの管理・運用、ログ収集基盤の設計・運用経験。 ・脆弱性情報の継続的な収集、分析、社内への展開および対策活動の実務経験。 ・特定のデータソース（NVD等）を用いた従来の脆弱性管理だけでなく、能動的に影響を評価できる能力。 ・マルウェア対策に関わる業務経験。 ⚫︎インシデント対応（CSIRT） ・サイバーセキュリティインシデント発生時における初動対応、影響範囲の特定、および復旧に向けた他部門との調整経験（CSIRTメンバーとしての活動経験）。 ・外部のセキュリティマネージドサービスからのエスカレーションに対する一次・二次対応経験。 ⚫︎ソフトウェア開発への理解 ・クラウド型ソフトウェア開発におけるセキュリティ設計支援業務の経験。 ・開発部門と技術的な要件について円滑にコミュニケーションを図り、DevSecOpsの理念を推進した経験。

⚫︎SOC・脅威分析技術 ・CTEM（継続的脅威エクスポージャー管理）を実装・運用した経験。 ・実際のサイバー攻撃や侵害経路をシミュレーションし、対策の有効性を検証した経験。 ⚫︎異常検知とログ分析の高度化 ・UEBA製品の運用経験や、機械学習を活用した高度な異常検知ルールの作成・チューニング経験。 ・高度な標的型攻撃手法に対する検知ロジックの構築経験。 ⚫︎オフェンシブ・セキュリティ ・ASMやProtective DNS等の最新技術を活用した、能動的な脅威ハンティングの経験。 ⚫︎組織マネジメント・プロセス設計 ・セキュリティ部門・組織の立ち上げ経験。 ・業務プロセスの標準化を推進し、個人に業務負担が偏らないチーム体制を確立した経験。 ・QAエンジニアと協力し、プロダクトライフサイクル全体にわたるセキュリティ施策の構築支援経験。

・誠実な方 ・当社が目指す、日本の安全保障への貢献というミッションに心から共感できる方 ・開発部門や他部署との建設的な対話を通じ、組織全体のセキュリティ文化を醸成していく意欲のある方