具体的な業務内容
セキュリティエンジニア【TRC-CRR】
【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
【主な職務内容】
■クライアントのシステムに対するプラットフォーム脆弱性診断
■ウェブアプリケーションの脆弱性診断
■クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要要件】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験(言語問わず)
・OS、ネットワークに関する知識
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要要件】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要要件】
・官公庁等の調査研究案件の実務経験
・プログラミング経験(言語問わず)
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
■クライアントのセキュリティインシデント発生時の技術的なサポート
【必要要件】いずれかの経験
・セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
・EDRあるいはファストフォレンジックツールを利用したインシデント調査の経験
・スレッドハンティングの実務経験
■デジタルフォレンジック技術を用いたインシデントレスポンス
【必要要件】
・サイバー攻撃に関する技術的なインシデント対応
チーム/組織構成
その他プロジェクト事例
開発環境