【セキュリティエンジニア】フューチャー株式会社の求人/転職/採用情報(ITエンジニア) #7308

（1）セキュリティコンサルタント
主な業務は、お客さまに同社が展開するセキュリティサービスを提供することです。
＜具体的な業務内容＞
・セキュリティアセスメントサービス
・セキュリティリスクの可視化、驚異への対策、セキュリティ監査基準への対応支援
・将来起こりうるサイバーセキュリティを想定し、今取るべき最良で戦略的なセキュリティアーキテクチャのデザイン
・セキュリティシステムにおけるプロジェクトマネジメント、またはメンバーとしてのデリバリ推進
・組織の事業戦略／ソリューション開発などの企画推進／事業拡大のための新規顧客の獲得、提案、プロジェクト化

（2）セキュリティエンジニア
主な業務は、「Future Vuls」の開発とセキュリティシステムにおける設計・構築です。
＜具体的な業務内容＞
・自社サービス「FutureVuls」の開発、運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会や講演などのイベント企画／運営、登壇／執筆活動などの機会あり）
・OSやソフトウェアの脆弱性に対する迅速な検知対策
・DoS攻撃や不正アクセスからIPS、IDSなどを用いたシステム、データの保護

■配属予定部署：Cyber Security Innovation Group
サイバーセキュリティを新しい事業として展開するために新設された部署です。コンセプトは、【より早く、よい的確に、より効果的に】。「増加するサイバーセキュリティの驚異」「その攻撃の速さ」「攻撃の多様化」「回数」「増加するセキュリティ投資」により良い形でアプローチしていくことを重視しています。

■「FutureVuls」について
サイバー攻撃に特化したクラウド型セキュリティサービスです。同事業の中核を担っています。この「FutureVuls」を同社の強みにすることで、統合的なセキュリティ・コンサルティングサービスをエンタープライズのお客さま向けに提供していきます。

【仕事の特色】
■セキュリティコンサルタント
インターネットにおける社会問題が、これまでの高度利用化やシステムのオープン化の加速度、データの高度利用だけに留まらず、セキュリティに関するものも多く発生するようになりました。その要因は、実にさまざま。外的なもの、管理体制の不備、ガバナンスの不徹底といった危機管理の甘さによるもの、対策をしっかりと実践に移せなかったケースが多く見られます。このようなケースを1つずつ潰しながら、お客さまが直面しそうな脅威を予めアセスメント、セキュリティリスクの可視化、脅威への具体的対策、セキュリティ監査基準への対応を支援します。その他に、システムに求める要求・背景、将来の予測を加味し、今取るべき最良で戦略的なアーキテクチャのデザインを行います。
セキュリティコンサルタントとして評価する際には、お客さまを取り巻く今・これからの脅威・リスクにおける組織面／ルール面／システム面でチェックします。第三者の立場で、お客さまにとってベストなしくみを作り、テクノロジーを選定し、システム化の提案を行うのです。
コンサルタントとして必要になってくるのは、セキュリティに関する最新状況やサービス／テクノロジーについての知識と理解、そしてお客さまの状況に合わせた最良の評価方法を論理的に導く力です。その他に、お客さまとコミュニケーションを図るためのスキルも必要となります。

■セキュリティエンジニア
このエンジニアが行うのは、Vulsなどのセキュリティ対策サービスの開発です。
まずは、悪意ある第3者のハッキングやサイバー攻撃などの手法・手段を頭に入れます。その後、それらからの防止策を考え、お客さまの資産やシステム資源の安全性を高める仕組みや必要なシステムの開発を行うのです。
主に、システム面におけるセキュリティ対策で必要なサービス・ツールの開発を行います。そのため、必要となるのは、プログラミング言語やネットワーク、OSに関する知識など。ITに関するあらゆる知識と理解が求められます。