セキュリティエンジニア

職務内容 / Job duties

事業・組織構成の概要

NECは2024年にサイバーセキュリティ事業拡大に向けた体制強化を行いました。

これにより、最先端のサイバーセキュリティ技術を活用したソリューション開発・提供力を一層強化し、政府機関、重要インフラ、企業などのサイバー攻撃対策を支援するサイバーセキュリティ事業の拡大を加速します。

サイバーセキュリティ事業拡大に向けた体制強化について

これはグループのサイバーセキュリティ専門会社であるインフォセックを母体として、NEC本体やグループ企業(アビームコンサルティング、NEC ソリューションイノベータ、NEC通信システムなど)のリソースを加え、セキュリティ高度専門人材500人体制で企業顧客のセキュリティ対策の強化を支援します。そのため、NECの既存のセキュリティエンジニアはNECセキュリティに出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティへ出向となります。

また、NECグループ全体としても、お客様のビジネス変革の実現に向け、お客様を未来へ導く価値創造モデル「BluStellar(ブルーステラ)」を提唱し、お客様のDX事業を様々な方法でご支援します。その中でも、セキュリティをキーテクノロジーと位置付けており、お客様の安全・安心なDX事業推進を支えます。

NEC、先端テクノロジーを活用したビジネス変革によりDX事業を強化～お客様を未来へ導く価値創造モデル「BluStellar」を展開開始～

職務内容

SIEM、EDR、ログ収集基盤などのセキュリティシステムの設計・構築を、技術面からリードするポジションです。プロジェクト全体の管理ではなく、設計判断、技術検証、課題解決、品質確保を中心に担います。

・要件定義から方式検討、基本・詳細設計、構築、試験、導入・移行までを一貫して担当します。

・オンプレミス・クラウド環境を対象に、業務要件・セキュリティ要件を踏まえた製品選定、方式・構成設計、設定パラメータ設計、製品間・システム間の連携設計を行います。

・案件に応じて、自社メンバーによる設計・構築、または協力会社・ベンダーと分担した導入を推進します。設計・設定内容の確認、試験・検証、導入・移行、運用引継ぎを通じて品質を確保します。

・技術リーダーまたは上級スペシャリストとして、技術方針の検討、設計・成果物レビュー、技術課題の原因調査と解決、顧客・ベンダーとの技術調整、メンバーへの技術支援を担います。

・AI・自動化技術を活用したログ分析、調査支援、システム連携、運用効率化について、案件のニーズに応じた技術検証・導入検討に取り組みます。

関連URL

.JPを守る NECのサイバーセキュリティ

サイバーセキュリティ経営報告書

NECセキュリティブログ

国・社会を支える高度セキュリティ人材、継続的かつ実践的な育成体制

担当フェーズ

企画・提案：メイン業務

要件定義：メイン業務

基本設計：メイン業務

詳細設計：メイン業務

開発・テスト：メイン業務

リリース・移行：メイン業務

運用・保守：次点業務

想定プロジェクト例

プライベートSOC導入

プロジェクト人数（おおよそ）

関連会社含めると200-300名

プロジェクトで使われている技術（開発環境）

OS：Windows/Linux

セキュリティ製品：SIEM、IDS/IPS、EPP/EDR、FW/UTMなど

コード品質のための取り組み

アセット活用

開発手法

ウォーターフォール

情報共有のツール

Teams、Zoom

ポジションのアピールポイント

NECのセキュリティについて

「海底から宇宙まで」、ICTを通じて社会を支えてきたNECは、20年以上にわたり国際標準や業界ガイドラインに基づき、数多くのセキュアな製品・システム・サービスを提供してきました。専門会社のNECセキュリティでは、200サイトを超える豊富なSOC/MSS導入実績を持ち、社会インフラを支えるミッションクリティカルなお客様のビジネスの安全・安心に貢献しています。お客様は全業種を対象としており、先進的な大型のセキュリティPJやグローバルPJに携わりながらキャリア形成し、将来的にはお客様に本当に価値のあるソリューションを提供できるエンジニアを目指すことが可能です。

＜参考情報＞

.JPを守る NECのサイバーセキュリティ

サイバーセキュリティ経営報告書

セキュリティ人材の育成について

NECグループには、国内外のセキュリティ技術を競うコンテストで優秀な成績を収めるトップエンジニアや高い専門性と豊富な実践経験を持ったスペシャリストが多数在籍しており、技術スキルだけでなくビジネス観点でのリスク評価ができる人材を育成するために、国際資格CISSP(*)取得を進めています(CISSP資格保有者 450名以上 2024年6月時点)。

＜参考情報＞

NECセキュリティブログ

国・社会を支える高度セキュリティ人材、継続的かつ実践的な育成体制

NECの働き方について

テレワークやフレックスタイムを導入し、ワークライフバランスの充実に取り組んでいるため、育児中のメンバーとも互いに協力し合いながら業務を推進しています。キャリア採用メンバーも多く、新しいメンバーの受け入れについても研修や教育を経て業務にアサインされます。チームもキャリア採用メンバーの受け入れ方や不安に思われるポイントも理解しているため、相談しやすい雰囲気作りやサポートをしやすい体制づくりを行っています。

職場環境

リモートワーク：週一回程度の任意出社日を設定

職場環境

リモートワーク：週半分以上可能

入社一年以内に客先常駐の可能性あり

応募資格 / Qualifications

主任の場合

MUST

以下のすべてを満たす方

・ITインフラまたはセキュリティシステムの設計・構築経験（目安5年以上）

・顧客要求や制約条件を整理し、方式・構成の検討と設計判断を主導した経験

・技術課題の原因調査・検証、解決策の検討・実行を主導した経験

・設計書、構成図、試験仕様書等の作成と、メンバー・ベンダーの成果物レビューを通じた品質確保の経験

・顧客（エンドユーザ）、関係部門、ベンダー等との技術調整・合意形成を主導した経験

加えて、以下のいずれかを満たす方

・複数製品・基盤の整合を図り、チームを技術面からリードした経験

・専門領域で難易度の高い設計・構築や技術課題の解決を主導した経験

※特定製品の経験・資格保有は必須としません。

WANT

以下の経験・知識・資格を歓迎します。

すべてを満たす必要はありません。

・SIEM、EDR、ログ収集基盤等の設計・構築、ログ収集・正規化・保管・検索、製品間連携の経験

・SOC・CSIRT等での監視・分析・インシデント対応、またはセキュリティ製品・基盤の運用経験と、その知見を設計・運用改善に反映した経験

・Windows・Linux、クラウド、ネットワーク、認証・アクセス制御の設計・構築経験

・可用性、性能、拡張性、保守性等の設計上の選択肢を比較し、構成を最適化した経験

・設計・試験の標準化、レビュー基準の整備、メンバーへの技術支援・育成経験

・API、スクリプト、構成管理ツール、SOAR等による連携・自動化経験

・生成AI等によるログ・アラート分析、調査支援、運用効率化の知識・検証・活用経験

・CISSP、情報処理安全確保支援士、システムアーキテクト、ネットワークスペシャリスト等の資格、またはインフラ・クラウド・セキュリティ製品の認定資格

担当の場合

MUST

以下のすべてを満たす方

・ITインフラまたはセキュリティシステムの設計・構築経験（目安3年以上）

・要件や設計方針に基づき、担当範囲の設計・構築・検証を自律的に推進した経験

・技術課題の原因調査・検証を行い、関係者と協力して解決策を検討・実行した経験

・設計書、構成図、試験仕様書等の技術文書を作成し、自身の成果物の品質を確保した経験

・関係者への技術説明、課題共有、仕様確認等の調整を行った経験

※特定製品の経験・資格保有は必須としません。

WANT

以下の経験・知識・資格を歓迎します。

すべてを満たす必要はありません。

・SIEM、EDR、ログ収集基盤等の設計・構築、ログ収集・正規化・保管・検索、製品間連携の経験

・SOC・CSIRT等でのセキュリティ監視、ログ・アラート分析、インシデント対応、またはセキュリティ製品・基盤の運用経験

・Windows・Linux、クラウド、ネットワーク、認証・アクセス制御の設計・構築経験

・可用性、性能、拡張性、保守性等を考慮した設計・検証経験

・設計レビュー、メンバーへの技術支援、ベンダー成果物の確認経験

・API、スクリプト、構成管理ツール、SOAR等による連携・自動化経験

・生成AI等によるログ・アラート分析、調査支援、運用効率化の知識・検証・活用経験

・CISSP、情報処理安全確保支援士、システムアーキテクト、ネットワークスペシャリスト等の資格、またはインフラ・クラウド・セキュリティ製品の認定資格

求める人物像・ソフトスキル

・顧客の目的や要求を理解し、制約条件を踏まえて実現可能なシステム構成や具体的な設計に落とし込める方

・特定製品や既存の方法に固執せず、必要な技術を主体的に学び、調査・検証の結果に基づいて判断できる方

・事実と仮説を整理して課題を分析し、設計の選択肢や判断根拠を、相手の知識・立場に合わせて説明できる方

・関係者の専門性や意見を尊重し、技術的な論点を整理して合意形成を進められる方

・担当領域に責任を持ち、品質や情報の適切な取り扱いを重視し、リスクや懸念を早期に共有・相談できる方

・新技術の業務への適用に関心を持ち、知見の共有や相互支援を通じて組織の技術力向上に貢献できる方

待遇 / Salary & Benefits

採用形態・ランク

・正社員を想定

・主任 ～担当 レベルを想定

想定報酬

主任の場合

・年収680万～930万円程度

・月給44万～61万円程度（月額基本給35万～49万円程度を含む）

※前職年収を考慮、当社規定による

担当の場合

・年収480万～660万円程度

・月給30万～41万円程度（月額基本給30万～41万円程度を含む）

※前職年収を考慮、当社規定による

勤務地 / Location

神奈川県川崎市（玉川事業場）

備考 / Notes

職務変更の範囲：会社の定める職務

勤務地変更の範囲：会社の定める場所（該当する場合はテレワークを行う場所を含む）