職務内容
近年急速に高まるセキュリティリスクに対し、政府システムの安全性を確保するために、デジタル庁が管理するシステムに対してのセキュリティインシデントへの対処全般をご担当いただきます。
インシデントハンドラーとして、政府のシステムに対するインシデント発生時もしくは、予兆を検知したときに出動し、被害の最小化、原因調査の初期対応を行います。情報保全やログ解析、フォレンジック調査、マルウェア解析を実際の手を動かして実施します。インシデント規模が大きい場合や、詳細調査が必要な場合については、外部への発注も想定されます。
具体的な業務内容は、以下の通りです。
・デジタル庁が管理するシステムで発生するセキュリティインシデントへの対処
・ログ解析、フォレンジック、マルウェア解析等を用いた原因究明と対処
・各種セキュリティインシデントに備えた事前準備と再発防止策の策定
・インシデント発生時の各種機関への報告と連携
・官公庁システム及び国民向けサービスに対するセキュリティ対策の助言
・外部ベンダーに対する調査および対応の発注、管理
・セキュリティリスク管理の認識を高めるための、組織内外の利害関係者との提携
・セキュリティ施策を通じた組織全体の価値向上
・その他、行政運営の遂行のために必要な業務
求める人材
・セキュリティにおけるログ解析に関わる実務経験3年以上
・Webアプリケーションサービスの開発および構成に関する知識
・WindowsおよびLinux等に関わるOS知識