サイバーセキュリティアーキテクチャ業務推進担当（セキュリティアナリスト担当）

■DTGについて

デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。

■業務内容

(40％)セキュリティアナリストとして各種サイバーリスク分析の実施

(20％)サイバーインテリジェンスに関するリサーチ業務

(20％)セキュリティ人材育成企画の推進支援

(20％)チームの予実管理

■アピールポイント

本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティアーキテクチャに関する各種リスク分析・評価業務およびサイバーインテリジェンス関連のリサーチ業務をご担当いただきます。

入社後にご担当いただく想定業務は以下となります。

・アーキテクチャに関するサイバーリスク評価業務担当

・サイバーインテリジェンスに関するリサーチおよび各種業務への活用推進

・セキュリティ人材育成企画の支援

・チームにおけるプロジェクトその他の予実管理（チームリーダー支援）

本ポジションはサイバーセキュリティ領域に興味をお持ちの幅広い人材を対象とした募集となります。

サイバーセキュリティ領域に関する業務の経験年数などは問いません。

業務に必要なスキルは入社後のOJT、チーム内勉強会、各種研修などを通じて獲得いただくことが可能です。

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。

また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。

特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。

当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。

この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

■英語の使用頻度

英語による会議参加/ドキュメントの読解/メールやチャットを使ったやり取り（入社後に学習意欲のある方であれば現時点でのスキルは不問）

■求める人物像

・グループ内関係者と円滑なプロジェクト推進を図るべく、主体的なコミュニケーションを取ることができる方

・サイバーセキュリティ領域に興味があり、将来的に自身のスキルセットとして身に着けていきたいと考えている方

・最新のITテクノロジ、関連する法令やガイドライン等について自主的に調査することに抵抗がなく、継続的に自己研鑽に取り組める方

■想定されるキャリアパス

サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

■MUST

（経験）

以下①～④いずれかの経験をお持ちの方。

①ITインフラネットワークやパブリッククラウド領域における企画、設計または構築に関わった経験２年以上

②サイバーセキュリティエンジニアとしての業務経験１年以上

③セキュリティアナリストとしてSOCやCSIRTなどの業務経験１年以上

④サイバーセキュリティに関する戦略策定または企画立案などの業務経験１年以上

（スキル）

以下のいずれかに関するスキルをお持ちの方。（複数スキルをお持ちであれば尚可）

・セキュリティ関連の企画設計

・各種サイバーセキュリティ関連のフレームワーク（NST CSF等）

・ネットワークインフラ

・パブリッククラウドアーキテクチャ

・OSセキュリティ（Windows、Linux、MacOS）

・アプリケーションセキュリティ

・脆弱性評価および診断

■WANT

（経験）

以下のご経験をお持ちの方は特に歓迎します。

・FW、UTM、WAF、IPS/IDS等ネットワークセキュリティ製品のルール設計、カスタマイズのご経験

・サイバーセキュリティ製品の企画や導入に関する業務のご経験

・サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験

・セキュリティを考慮したパブリッククラウド（特にAzureやAWS）における開発のご経験

・脆弱性診断やペネトレーションテストの実施に関するご経験

（スキル）

・サイバーリスクやシステムリスクに関する考え方の理解

・ゼロトラストアーキテクチャの理解

・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識

・英語による円滑なコミュニケーション

・セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA等）