自社ICTシステムのサイバーセキュリティマネジメント

【業務内容】
プランニングやプロジェクト管理が主な業務内容となります。要件定義・設計・製造・試験は委託先(ベンダ)各社が中心となり実施、当社は企画発注側として、委託先ベンダ選定およびプロジェクト管理を主に行います。
①外部攻撃からの防衛／社内システム（インターネットに公開もしくは接続するサーバやPC・スマートデバイス、ネットワーク設備など）やその内部に保持されている重要データを、不正アクセスやサイバーアタック（可用性攻撃やマルウェア・ランサムウェア攻撃など）から防御するためのシステム対策業務
②内部不正からの防衛／社内システム・業務利用クラウドやPCなどが保持している会社情報の窃取や、業務を妨害するためのシステム不正利用といった内部からのサイバー攻撃被害を予防するためのシステム対策や人的対策、密かに進行する内部不正を検出するための監視・分析
③インシデント対応／外部から攻撃や内部不正によるサイバーセキュリティ被害が発生した場合は、CSIRT（インシデント対応チーム）の立場で原因の究明やインシデント事後対応を行い、被害の最小化と再発防止のための対策等を実施
④ガバナンスの強化／全社のシステムを統制管理し、NTTグループ会社として備えるべきサイバーセキュリティ対策やICTガバナンスの水準を継続的に維持

【対応システム】
以下のシステムについて、各システム主管組織と連携しデジタルガバナンスおよびサイバーセキュリティマネジメントを担当いただきます。
・OAシステム（全社共通で業務利用するクラウド・ファイルサーバ、およびPC・スマートデバイス・社内ネットワーク・インターネット接続回線などのICTインフラ）
・社内業務用システム（基幹系システム・決裁システム・メール・スケジューラ、各種コミュニケーションツールなど）
・社内事業用システム（建物維持管理・建物DBマネジメント・建物入退館・ビル警報監視、データセンタ設備等に関する各種システム）

【この仕事の魅力】
・NTTグループの主要企業のサイバーセキュリティやデジタルガバナンスを担うエンジニアとして、将来性、業務環境、福利厚生面などで安心して働いて頂けます。
・NTTグループ各社のセキュリティ技術者に共有される技術情報、共通の教育プログラムに接することで、最新の知識や知見を習得できます。
・一般的なOAシステムだけでなく、建物関連ビジネスに関わるシステムのサイバーセキュリティ対策業務を経験し、幅広い実務スキルを習得できます。
・NTTグループのビジネスリソースや人的交流を活用しながら、専門的なキャリアと人脈を形成できます。

【MUST】
・企業情報システムのセキュリティマネジメントに関する実務経験と業務知識
・ハードウェア、ソフトウェア、クラウド及びネットワーク等、企業情報システムの構築・運用等に関する幅広い知識と実務経験
・社内外のステークホルダーと良好な関係性を構築するためのコミュニケーション能力
・サイバーセキュリティに関する施策・対策を計画的に推進するためのマネジメント能力

【WANT】次の経験を有する方、および資格をお持ちの方歓迎します。
・企業や団体等のCSIRTにおける実務経験
・ソフトウェア開発に関する実務経験
・「情報処理安全確保支援士」「プロジェクトマネージャ」「システム監査技術者」等の高度情報処理技術者資格をお持ちの方

【求める人財像】
・デジタルテクノロジーを活用した事業課題解決や生産性向上を志向し、自ら推進役として活躍できる方
・柔軟性、協調性があり、社内外問わず円滑なコミュニケーションを図れる方
・ICTシステムや産業システムのセキュリティマネジメントやデジタルガバナンスの専門家として、新たな価値の創造やソリューションの実現に貢献できる方