【C＆I】セキュリティエンジニア(CSIRT/運用支援)（名古屋）

以下のいずれかの業務経験と、プロジェクトリーダー経験が必須です。

• インフラ/ネットワーク/セキュリティ案件でのプロジェクトリーダー経験
• CSIRT・セキュリティ運用業務の経験（インシデント対応・脆弱性管理・ログ分析・報告書作成など）
• セキュリティ製品の構築・運用経験（認証基盤・SIEM・EDR・SASE・バックアップ・脆弱性管理ツール等）

• 顧客伴走型のコミュニケーション力:
  CSIRT構築や運用支援においては、顧客の状況・課題を深く理解したうえで最適な提案を行う必要があります。テクニカルな知識を分かりやすく伝え、顧客と長期的な信頼関係を築けることが求められます。
• 主体的な課題発見・解決推進力:
  セキュリティの脅威は常に変化しており、指示を待つのではなく自ら課題を抽出し、計画・実行まで自律的に動ける姿勢が必要です。有事に備えた先回りの対策立案が評価されます。
• 技術トレンドへの継続的なキャッチアップ力:
  急速に変化するサイバーセキュリティの世界では、最新の攻撃手法や防御技術を自ら追いかけ、業務や提案に活かし続ける学習姿勢が不可欠です。
• マルチステークホルダーへの調整・折衝力:
  インシデント発生時にはSOC・顧客担当者・経営層など多様な関係者と同時並行でコミュニケーションを取る必要があります。状況を的確に整理し、関係者を巻き込みながら迅速に動ける調整力が求められます。
• ビジネス視点を持った提案力:
  技術を起点としながらも、営業・企画面でセキュリティビジネスの拡大に貢献できる視点が期待されています。顧客の経営課題と技術課題を結びつけた提案ができることが成長のカギとなります。

• 顧客提案・折衝の実務経験:
  セキュリティ領域での顧客向け提案書作成や折衝経験があると、即戦力として活躍できます。コンサルティングサービスやソリューション提案の上流工程を担うポジションへの早期移行が期待されます。
• SOC/CSIRT立ち上げ・運用管理の経験:
  組織のゼロからのCSIRT構築や、SOCとの連携運用を経験している方は特に評価されます。顧客の組織体制設計まで踏み込んだ上流支援に携われる可能性が高まります。
• ペネトレーションテスト・フォレンジック経験:
  攻撃者視点でのペネトレーションテストや、インシデント後のフォレンジック分析の経験は、JSOLのセキュリティサービスラインナップの高度化に直結するスキルとして歓迎されます。
• セキュリティ関連資格の保有:
  情報処理安全確保支援士・CISSP・CEH・各セキュリティベンダーの中級以上の資格を保有している場合、専門性の高さを客観的に証明でき、顧客からの信頼獲得にも直結します。
• セキュリティコンテスト等の実績:
  CTFなどセキュリティコンテストへの参加・入賞経験は、高い技術的探求心とスキルの証明として評価されます。

• CSIRT構築・運用のプロジェクトマネジメント力:
  顧客企業のCSIRTを0から立ち上げ、運用フローの設計・実装・定着化まで主導することで、高度なプロジェクトマネジメントスキルが身に付きます。
• 最新セキュリティソリューションの実装・評価スキル:
  SASE・EDR・SIEMなど最先端の製品・サービスを顧客環境に適用するPoCを実施することで、国内最前線のソリューション実装経験を積めます。シリコンバレー発の未上陸ソリューションにも早期に触れられます。
• マルチ業界のセキュリティリスク対応知識:
  製造・流通・金融・公共など異なる規制・脅威環境を持つ複数業界の大企業案件を担当することで、業界横断的なリスク評価能力と対策ノウハウが蓄積されます。
• セキュリティビジネス企画・提案力:
  技術支援にとどまらず、新サービス企画・提案・スタートアップ連携など、ビジネス開発に近い領域にも携われます。技術をベースにしたビジネスプロデュース力が養われます。
• 高度セキュリティ人財としての資格・認定取得:
  会社の資格取得支援制度を活用し、情報処理安全確保支援士やCISSPなどの高難度資格を取得できる環境があります。業界での市場価値を高める公認資格を体系的に取得できます。