【28卒】CSIRTアナリスト

募集番号CS202611

採用情報

POINT	9割リモート/NTTグループのセキュリティを支えるCSIRT/サイバーセキュリティ解析業務/専門性を磨ける育成環境/国内外のセキュリティ専門家との交流機会あり
募集背景・求める人物	NTTセキュリティ・ジャパンサイバーセキュリティ危機管理部では、NTTグループのCSIRT（様々なセキュリティインシデントに対応するための組織）として活動し、NTTグループ内で発生する様々なセキュリティインシデントへの対応を支援しています。近年、サイバー攻撃は高度化・巧妙化の一途をたどり、さらに生成AI技術の発展に伴い新たな脅威も増大しています。このような環境の中、日本の通信インフラを支えるNTTグループのセキュリティ対応能力のさらなる強化は不可欠であり、それを支える人材や技術力の向上が喫緊の課題となっています。本ポジションでは、インシデント発生時に被疑端末や各種ログなどの痕跡を総合的に分析し、インシデントの発生原因や影響範囲の特定、対策の立案・報告を行うフォレンジック分析業務に従事していただきます。また、フォレンジック分析技術の向上に向けた技術調査・研究開発・検証に加え、国内外のコミュニティにおける情報収集や情報発信にも取り組み、NTTグループ全体のセキュリティ強化に貢献していただきます。そのため、サイバーセキュリティへの強い興味を持ち、自ら学び続けながら新たな課題に挑戦できる方を歓迎します。
業務内容	NTTグループのCSIRT機能を担うチームの一員として、セキュリティインシデントへの対応や予防に必要となる技術的な調査・分析を行います。入社後はCSIRT業務全体について学びながら、主に以下の領域のいずれがの業務を経験し、その後、適性や興味などに応じて専門性を深めていきます。＜脆弱性・マルウェア解析＞インシデント対応時に取得したマルウェアや攻撃ツール、各種ログなどを分析し、攻撃者の侵入経路や活動の痕跡、被害状況を解明するための解析業務ソフトウェアやシステムに存在する脆弱性の解析・検証を通じて、攻撃の成立条件や影響範囲を評価し、NTTグループ各社のインシデント対応や再発防止策の検討を支援する業務ランサムウェアや標的型攻撃、生成AIを悪用した新たな攻撃手法など、最新のサイバー攻撃に対応するための解析手法や検知技術の調査・検証業務解析業務の効率化・高度化を目的とした、各種ツールや生成AIを活用した分析支援環境の整備、自動化技術の調査・開発業務日本国内外のセキュリティコミュニティ（世界最大のCSIRTコミュニティであるFIRST、日本シーサート協議会、各種技術コミュニティ等）への参加による、最新技術情報の収集および情報発信活動マルウェア解析や脆弱性解析の実務経験がない方についても、OJTや技術研修、実際の案件への参画を通じて段階的に技術力を習得できる育成体制＜フォレンジック＞各種フォレンジック分析ツール（X-Ways、OpenText Forensic、AXIOM Cyber、その他OSSや内製ツール）を用いて、被疑コンピュータの痕跡や各種ログなどを総合的に分析し、インシデントの発生原因や侵入経路、被害状況について調査した結果を取りまとめ、報告書として提出します。最新のICT環境（クラウド、NW機器、IoT/OT機器）などへの高度な攻撃に対応するための分析手法の調査・検証、および生成AI技術を活用したフォレンジック分析技術の調査・検証を行い、実際のインシデント対応支援に活用します。日本国内外のセキュリティコミュニティ（世界最大のCSIRTコミュニティであるFIRST、日本シーサート協議会、デジタルフォレンジック研究会など）に参加し、最新の技術情報の収集や発表を行います。フォレンジック分析未経験者についても、OJTや技術研修、実際の案件への参画を通じて段階的に育成する体制を整えています。
この仕事の魅力	◆最新の技術・脅威動向をキャッチアップできる、実際に対応する　日本の情報通信サービスのセキュリティを守るミッションクリティカルな業務であり、標的型攻撃をはじめ多種多様な攻撃を分析します。世の中でニュースになるようなインシデントの背後で活躍する場合もあります。さらに日本最大規模のインフラサービスの安心安全を支える活動に寄与する達成感を得られる場でもあります。 ◆解析結果をインシデント対応に直接活かせる NTTグループ各社から共有される実際のマルウェア検体や社会的影響の大きい脆弱性を解析・検証し、その結果をインシデントレスポンスに直接活かす実践的な経験を積むことができます。 ◆個々のスキルを極限まで高めながらチーム一丸となって切磋琢磨し、楽しく業務に取り組むことができる　最新のサイバー攻撃技術、防御技術、分析技術に実業務として触れることで自身のスキルを上げる機会となり、また、自身の提案による新たな分析手法の検討、実装を行い実際の現場で活用することが出来るとともに、様々なタイプのインシデント対応の現場に参加することで他では得られない経験を得ることが出来ます。また、外部の公的な資格取得(SANS等)についても会社として支援を行っています。
キャリアパス	本ポジションで配属となるサイバーセキュリティ危機管理部では、NTTグループのCSIRTとして、インシデント対応技術、フォレンジック分析技術、マルウェア解析技術等、最新のサイバーセキュリティ技術を習得することができます。また、解析業務の効率化や高度化に取り組む中で、AI／LLMを活用した解析支援・自動化技術や、クラウド環境を活用した解析・検証技術など、幅広い技術領域に触れることができます。そのため、マルウェア解析・脆弱性解析・フォレンジックのスペシャリストとして専門性を高めるだけでなく、インシデントレスポンス、クラウドセキュリティ、AIを活用したセキュリティ技術など、自身の興味や適性に応じて活躍の領域を広げることが可能です。また、NTTセキュリティ・ジャパンでは、SOCで活用されるシステム開発や脆弱性診断情報の提供、IoT/OT領域のセキュリティサービス、OSINTモニタリングによる脅威情報の分析・提供など、サイバーセキュリティに関する幅広いサービスの提供や研究開発を行っています。そのため、自身のキャリア志向や適性に応じて、将来的には興味のある分野に特化した部門へのキャリアチェンジも可能です。
応募条件	【必須要件】事象の因果関係を正しく分析するための論理的思考力、分析チームとして活動するための協調性、ならびにインシデント対応現場との円滑な情報収集・報告を行うためのコミュニケーション能力を有し、以下のいずれかを満たす方コンピュータサイエンスに関連する学部卒の学位を有する方、またはそれに相当する知識・経験を有する方（卒業見込み可）情報セキュリティに対する強い興味・関心を有する方ソフトウェアまたはWebアプリケーションの開発経験（言語・規模不問）を有する方 2028年3月までに大学、大学院、高等専門学校、専門学校等を卒業見込みの方【歓迎要件】 IT技術が好きで、物事を論理的に深く追究できる方インフラ（ネットワーク／サーバ）の運用経験を有する方マルウェア解析の経験を有する方脆弱性解析の経験を有する方フォレンジック分析の経験を有する方生成AIを活用したシステム構築または利用経験を有する方ネットワークパケット解析やアセンブリ言語の読解ができる方セキュリティ関連アプライアンス、またはクラウド環境におけるサーバ等インフラの運用経験を有する方セキュリティカンファレンス等での登壇経験を有する方 CTFや競技プログラミング等のコンテストへの出場経験または運営経験を有する方英語によるコミュニケーションに抵抗のない方

応募には、当社指定の履歴書兼エントリーシートの提出が必要です。
以下よりダウンロードの上、ページ下部「この職種に応募する」から遷移する応募フォームにて、アップロードしてください。

履歴書兼エントリーシート.xlsx

募集要項

募集者	NTTセキュリティ・ジャパン株式会社
雇用形態	正社員
契約期間	期間の定め無し（定年60歳、再雇用制度有）
給与	■月給基本給（役割給）：290,000円～勤務実態に応じて支給：時間外手当、休日手当、深夜手当、リモートワーク手当等 ■賞与（業績給）：年に一度、成果達成度合いに応じて支給
退職金	無し
勤務地	東京本社　（変更範囲：全国の当社拠点）
在宅勤務等	在宅勤務制度有　※実施率９割以上
転勤	当面無し
試用期間	有（4カ月）
就業時間	試用期間中：9:00～17:30（休憩60分）試用期間後：フレックスタイム制（コアタイム無し）
時間外労働	有（平均20～30時間/月）
休日	週休2日制（4週につき8日）、国民の祝日、年末年始の休日（12月29日～1月3日）
年次有給休暇	4月入社時点で7日、10月に13日付与。入社して1年後以降は毎年10月に20日付与
特別有給休暇	夏季休暇、年末年始休暇、ライフプラン休暇、病気休暇、特別休暇　他
社会保険	健康保険・厚生年金・雇用保険・労災保険完備
福利厚生	企業年金基金社員持株会資格取得支援制度研修支援制度時短制度（一部従業員利用可）住宅手当（⾃身で賃貸契約をしている、もしくは家賃負担をしている方でカフェテリアプランの住宅補助を選択されている45歳迄の方へ支給）副業可（許可制）　他
ワークライフバランス	在宅勤務、積極的な有給消化の推進を行っており、ワークライフバランスのとりやすい環境です。
副業	可（許可制）例：本の執筆・大学での講師等
研修	数多くの研修プランや講義を揃えており、ご自身の興味のあるものを受講いただく事が可能です。研修や資格取得に対しては費用補助もございます。
コミュニケーション	■部門リモートワークが主体となるので、Teamsなどコミュニケーションツールを活用し、意見交換などはしやすい環境を整えています。入社頂いてすぐの期間は、業務引継ぎをスムーズに行うため、先輩社員が同じ時間帯で勤務します。 ■会社四半期に一度の懇親会や、サークル活動（例：ボルダリング）などを通して部門を超えた交流も盛んです。
受動喫煙対策	屋内全面禁煙
選考フロー	書類選考→1次面接→最終面接
会社について	NTTセキュリティ・ジャパンは、NTTグループのセキュリティに関わる高度な人財と研究開発成果、そして20余年以上にわたるサイバー脅威との戦いで磨き続けてきた独自のサイバーインテリジェンスと脅威検知・対応能力を結集した、サイバーセキュリティ専門事業者です。リスク予測から診断、防御、脅威検知、インシデント対応、復旧までの⼀貫した「プロアクティブサイバーディフェンスサービス」の提供により、お客様・社会を守り、安心・安全なデジタル社会の実現に貢献します。