メインコンテンツへスキップ

SOCリード(10782)

Technology
フィデル・コンサルティング株式会社
東京都, 日本1ヶ月前
正社員

職務内容

詳細はこちらをご覧ください。

魅力的なポイント

  • 24時間365日体制のセキュリティオペレーションセンターを、受動的な監視組織から、自律型でAIを活用した防御組織へと進化させる変革を主導できます。
  • AI駆動型の検知・対応ワークフローを設計・実装し、SOARの統合を推進することで、マシンスピードで襲いかかる自律型AI攻撃に対抗します。
  • 攻撃・防御の両面における最先端のAI研究に触れながら、通信事業者特有のネットワーク、コンテナ環境、Kubernetes環境のセキュリティを統括し、優秀なセキュリティ人材の育成にも携われます。
想定年収: 1,000万円以上

職務概要

サイバーディフェンスオペレーション部門は、グループの重要インフラを保護する24時間365日体制のセキュリティオペレーションセンター(SOC)を運営しています。同部門は現在、自律型でAI駆動のサイバー脅威の時代に対応するため、重要な変革期にあります。目標は、受動的な監視組織から、先手を打つインテリジェンス主導型かつ自律的な防御組織へと進化することです。AIと自動化を活用してマシンスピードの攻撃を無力化するとともに、高いパフォーマンスを発揮するセキュリティ人材を育成しながら、未来に対応したセキュリティ運用を設計する、先見性と実行力を兼ね備えたSOCリードを募集しています。

職務内容

  • 戦略的変革: SOCを受動的な監視組織から、自律的でAIを活用した防御組織へと進化させる取り組みを主導します。
  • AI・自動化エンジニアリング: AI駆動型の検知・対応ワークフローを設計・実装します。自律型AI攻撃に対抗するため、SOAR(Security Orchestration, Automation, and Response)の統合を推進します。
  • 運用リーダーシップ: 24時間365日体制のSOCチームを統括し、高可用性の監視、迅速なインシデント対応、継続的なサービス改善を実現します。
  • 技術的監督: 複雑なインシデントに対するL3レベルのエスカレーション対応を行います。通信事業者特有のネットワークアーキテクチャ、コンテナ環境、Kubernetes(K8s)クラスターのセキュリティ監視を統括します。
  • ガバナンス・ドキュメント整備: 国際的な監査・コンプライアンス基準を満たすプレイブックやSOPの作成・維持を含め、厳格なSOCガバナンスを確立します。
  • DFIR・根本原因分析: 重大なデジタルフォレンジック・インシデントレスポンス(DFIR)活動を支援し、詳細な分析を通じて将来の脅威に対する環境の強化を図ります。
  • ステークホルダーとの連携: 部門横断のセキュリティチームや事業部門と連携し、インフラのライフサイクル全体にセキュリティが組み込まれるようにします。
  • イノベーション・リサーチ: 攻撃・防御の両面におけるAI研究の最先端を常に把握し、進化する攻撃者の戦術に対して、セキュリティ体制を先回りして適応させます。
必須要件
  • リーダーシップ: 24時間365日体制の環境で技術チームを率いた実績があり、セキュリティ人材を指導・育成した実績があること。
  • セキュリティ分野におけるAI/ML: 脅威ハンティング、異常検知、自動対応にAIを活用することへの深い理解。
  • 通信事業者・インフラ: SS7/Diameter/GTPプロトコル、5Gコアセキュリティ、仮想化に関する知識を含め、通信事業者環境での豊富な経験。
  • クラウドネイティブセキュリティ: コンテナ化(Docker)およびKubernetes(K8s)セキュリティに関するエキスパートレベルの知識。
  • 自動化: 高度なスクリプト作成スキル(Python、Go、またはBash)およびSOARプラットフォームの豊富な経験。
  • DFIR: デジタルフォレンジックの実施およびインシデントレスポンスのライフサイクル管理におけるエキスパートレベルの能力。
  • 経験: サイバーセキュリティ分野で10年以上の経験があり、そのうち6年以上はSOCにおけるリーダーの役割を担っていること。
  • 学歴: コンピュータサイエンス、サイバーセキュリティ、または関連分野の学士号または修士号。
  • 資格: 関連する業界資格(例:CISSP、CISM、GCIH、GCFA、またはそれに準ずる資格)。
歓迎要件
  • LLMベースのセキュリティツール、または「AI対AI」の防御戦略に関する経験。
  • 現代の通信業界に典型的な、高トラフィック・低レイテンシー環境での経験。
  • セキュリティコミュニティへの積極的な参加(例:講演、研究論文、オープンソースのセキュリティツール開発)。
  • ハイブリッドな通信事業者環境におけるクラウドセキュリティ(AWS/Azure/GCP)の経験。
語学要件:ビジネスレベルの英語(上級)

会社概要:

日本最大のEC企業であり、世界第3位のECマーケットプレイス企業です。同社は、EC、電子書籍、旅行、銀行、証券、クレジットカード、電子マネー、ポータル・メディア、オンラインマーケティング、プロスポーツなど、消費者向けおよび企業向けの多様なサービスを提供しています。 同社はグローバルに事業を拡大しており、現在、アジア、西ヨーロッパ、南北アメリカ全域で事業を展開しています。

[受動喫煙対策]

屋内での喫煙は禁止

指定喫煙所

IT・外資系の最新求人をWebsiteで多数掲載中!今すぐチェックして、あなたに合った新着求人を見つけましょう。

Keywords
OrchestrationOCamlPythonAWSDockerKubernetes

この求人に興味がありますか?