富士通株式会社 _ 【Uvance Wayfinders】 Blue Team_セキュリティコンサルタント

求人概要

BG名：Global Consulting Business Group

【組織としてのミッション】
富士通Uvance Wayfindersは、富士通の技術、経験、グローバルネットワークを活かし、クライアントの変革を支援するコンサルティング組織です。
セキュリティ領域では、実際にお客様の環境をハッキングし、リスクを実証する「Red Teamテスト」を提供しています。ただ、課題を見つけるだけでは、お客様の環境は良くなりません。見つけた課題を「見つけて終わり」にせず、対策を考え、実行し、現場に定着させる。富士通のリソースを結集して、そこまでやり切ることが私たちのミッションです。

【募集背景】
Red Teamサービスの拡大に伴い、課題の発見から対策の立案・実行まで一貫して支援する体制を強化します。富士通のリソースを結集し、お客様のセキュリティ変革を推進する新たなチームの立ち上げメンバーを募集します。
Red Teamの専門人材と連携しながら、お客様のセキュリティ課題の解決と新たなビジネスづくりに挑戦できるポジションです。周囲を巻き込み、主体的に価値を形にしていただける方を歓迎します。

【具体的業務内容】
Red Teamによる評価で明らかになった課題に対し、顧客に伴走しながら改善策の策定・実行を支援します。顧客のシステム環境や業務プロセス、運用体制を理解したうえで、実現可能性を踏まえたセキュリティ対策を提言し、実効性の高い改善につなげます。

■具体的な業務内容
顧客ごとに抱える課題が異なるため、以下は業務内容の一例です。Red Teamや富士通社内の各領域の専門家と連携しながら、顧客の環境や課題に応じた解決策を提案します。
・オンプレミスのActive DirectoryからMicrosoft Entra IDへの移行方針の策定、およびハイブリッドID基盤の要件定義
・ゼロトラストアーキテクチャに基づく認証・認可、条件付きアクセス、特権アクセス管理等の要件定義
・内部ネットワークにおける通信経路、セグメンテーション、アクセス制御の設計および要件定義
・EDR、ITDR、NDR、SASE等のセキュリティソリューションを横断した全体アーキテクチャの策定、および製品間の連携要件の定義
・SIEMにおけるログ収集・正規化、相関分析、検知ルール、アラート対応等の要件定義
・SOC／CSIRTの体制、役割・権限、インシデント対応フロー、エスカレーション、運用自動化等の要件定義
・現状分析、課題整理、将来像の策定、実行ロードマップおよび投資計画の策定支援
・技術課題を経営リスク、事業影響、投資対効果の観点から整理し、経営層や関係部門へ説明
・顧客や社内技術部門等の関係者を巻き込んだプロジェクトの推進

【個人に期待する役割やミッション】
Red Teamによるセキュリティテストで明らかになった脆弱性や攻撃経路を起点に、顧客のシステム環境、ビジネスプロセス、運用体制を踏まえた実効性のあるセキュリティ対策を構想し、その実現まで伴走する役割を期待します。
アイデンティティ、ネットワーク、エンドポイント、クラウド、ログ監視、SOC／CSIRT運用を横断して課題を整理し、個別製品の導入にとどまらない全体アーキテクチャ、要件、実行ロードマップを策定します。また、顧客や社内技術部門などの関係者を巻き込み、合意形成とプロジェクト推進を主導します。
Red Teamの評価結果を一過性の対処で終わらせず、対策の実行と運用定着まで顧客に伴走し、継続的なセキュリティ強化につなげることが重要なミッションです。

【仕事の魅力・やりがい】
高度化・巧妙化するサイバー攻撃に対し、企業や社会を守る最前線で活躍できるポジションです。潜在的なインシデントの脅威特定、インシデント発生時の緊迫感のある対応を含めた技術的な調査、脅威分析、再発防止策の提言まで、一連の対応を主体的に担うことができます。
また、AI/LLMを活用した新しい技術の実現に挑戦できるほか、サービス開発や組織づくりにも参画できる環境があり、技術者としてだけでなく、将来的にはセキュリティ領域のリーダーとして成長できる点も大きな魅力です。

Role Family：Technology Consulting テクノロジーコンサルティング
Role Specialism：Technical Consulting テクニカルコンサルティング
Job Function：コンサルティング

【給与】
"ポジション：リーダー～シニアマネージャークラス

月給：475,000～
年収：9,600,000～
※職責に応じさらに高い処遇を設定"

応募要件

【必須要件】
以下の経験をお持ちの方
・セキュリティまたはITインフラ領域における要件定義・基本設計の実務経験
・アイデンティティ／認証・認可、ネットワーク、エンドポイント、クラウド、ログ監視のうち、複数領域を横断したアーキテクチャ設計または実装経験
・技術課題を整理し、顧客や社内関係者に方針・優先順位・ロードマップを説明した経験
・日本語による顧客折衝、文書作成、プレゼンテーションが可能な方

【歓迎要件】
・オンプレミスActive DirectoryからMicrosoft Entra IDへの移行、またはハイブリッドID基盤の設計・実装経験
・ゼロトラストアーキテクチャにおける認証・認可、条件付きアクセス、特権アクセス管理等の設計・実装経験
・ネットワークセグメンテーション、マイクロセグメンテーション、最小権限アクセスの設計・実装経験
・EDR、ITDR、NDR、SASE等の製品選定、要件定義、設計・導入、または製品間連携の経験
・SIEMのログ収集設計、相関分析、検知ルール、アラート対応、運用プロセスの設計経験
・SOC／CSIRTの立ち上げ・高度化、役割・権限設計、インシデント対応フロー、SOAR等を用いた自動化要件の設計経験
・セキュリティまたはIT基盤刷新プロジェクトにおけるプロジェクトリード、顧客折衝、ベンダーコントロールの経験
・技術施策を経営リスク、事業影響、投資対効果の観点で評価し、ロードマップや投資計画として提言した経験
・Microsoft Azure、Microsoft 365、Microsoft Defender、Sentinel等の設計・導入経験
・CISSP、CCSP、Microsoft認定資格、情報処理安全確保支援士等の資格
・英語による技術文書の読解やグローバルメンバーとの協働経験

■求める人物像
・個別技術だけでなく、業務・組織・運用を含む全体最適の視点で課題を整理できる方
・構想や提言にとどまらず、関係者を巻き込みながら設計・実装まで推進できる方
・技術と経営の双方の視点を持ち、分かりやすく合意形成を進められる方

語学力：ビジネス会話レベル
日本語レベル：ネイティブレベルを希望

労働条件

勤務地

川崎（Fujitsu Uvance Kawasaki Tower）／丸の内
※リモートワーク併用可能、プロジェクトに応じて顧客先訪問・出張あり