Cybersecurity Remediation Engineer

IBMでキャリアを育くむ社員は、世界各国のお客様とIBMとのリレーションをさらに深め、更なる協業を推進していく役割を担います。

あなたは、様々な専門性を持った有識者との協業を通じて、各業界を代表するお客様のハイブリッドクラウドとAIを活用した変革をご支援します。お客様に価値ある変革をもたらすためのあなたの能力は、パートナー様との協業、ソフトウェアやRed Hatを始めとするIBMのテクノロジーポートフォリオの活用により、さらに引き出され、育まれていきます。

好奇心と、知識に対する飽くなき探究心は、このポジションで成果を上げるために不可欠なものです。現状に挑戦し、様々なアイデアに触れ、お客様のビジネスに新たなインパクトをもたらすクリエイティブなソリューションを生み出すことが求められます。IBMは、あなたにキャリアの可能性と成長の機会をもたらします。IBMには、あなたのこれまでのスキルや経験を受け入れる土壌があります。それがIBMのカルチャーです。

This is a Japanese-speaking role located in Japan. For job details, please see the Japanese description below

CISOレメディエーションチームでは、サイバーディフェンスの一員としてご活躍いただくサイバーセキュリティ・レメディエーションエンジニアを募集しています。

 

本ポジションでは、IBM全体におけるセキュリティリスクに対し、技術的な観点からの解決およびその推進を担っていただきます。セキュリティ運用、エンジニアリング、アーキテクチャなど複数領域の知見を活かし、インシデントからの復旧支援、脆弱性の是正、さらには持続可能かつスケーラブルなセキュリティ改善の実装に携わっていただきます。

 

ご経験や専門領域に応じて、課題の直接的な修正対応に加え、エンジニアリングチームと連携した改善推進や、再利用可能なリメディエーションパターンの設計など、幅広くご活躍いただきます。なお、本ポジションはSOC運用や検知業務、アプリケーションセキュリティパイプラインの主担当ではありませんが、これらのチームと密接に連携しながら、全体のリメディエーションをリードしていただきます。

 

高いプレッシャー環境においても主体的に成果を創出できる方、攻撃者・防御者双方の視点からセキュリティを捉えられる方、そして技術者・非技術者双方に対して分かりやすくコミュニケーションができる方を歓迎します。

ご経験や専門領域に応じて、課題の直接的な修正対応に加え、エンジニアリングチームと連携した改善推進や、再利用可能なリメディエーションパターンの設計など、幅広くご活躍いただきます。なお、本ポジションはSOC運用や検知業務、アプリケーションセキュリティパイプラインの主担当ではありませんが、これらのチームと密接に連携しながら、全体のリメディエーションをリードしていただきます。

 

高いプレッシャー環境においても主体的に成果を創出できる方、攻撃者・防御者双方の視点からセキュリティを捉えられる方、そして技術者・非技術者双方に対して分かりやすくコミュニケーションができる方を歓迎します。

 

主な業務内容:

 

• インシデント対応における封じ込め・復旧・ポストインシデント対応を支援し、根本原因の特定および再発防止に向けた技術的対策を支援します。
• プロダクトチーム、エンジニアリングチーム、インフラストラクチャチームと連携し、既存のプロセスへセキュリティを組み込むます。
• アプリケーション、プラットフォーム、インフラを対象に、セキュリティおよびリスク評価を実施します。（脅威モデリング、技術レビューを含む）
• 可用性、認証、認可、機密性、完全性といったセキュリティ原則に基づき、システムおよびデータ保護を推進します。
• リメディエーションガイドラインおよびセキュリティベストプラクティスに関するドキュメントを作成・展開します。
• セキュリティ脅威の検知・防止・分析を強化するためのツール開発・導入を推進します。

IBMでキャリアを育くむ社員は、世界各国のお客様とIBMとのリレーションをさらに深め、更なる協業を推進していく役割を担います。

あなたは、様々な専門性を持った有識者との協業を通じて、各業界を代表するお客様のハイブリッドクラウドとAIを活用した変革をご支援します。お客様に価値ある変革をもたらすためのあなたの能力は、パートナー様との協業、ソフトウェアやRed Hatを始めとするIBMのテクノロジーポートフォリオの活用により、さらに引き出され、育まれていきます。

好奇心と、知識に対する飽くなき探究心は、このポジションで成果を上げるために不可欠なものです。現状に挑戦し、様々なアイデアに触れ、お客様のビジネスに新たなインパクトをもたらすクリエイティブなソリューションを生み出すことが求められます。IBMは、あなたにキャリアの可能性と成長の機会をもたらします。IBMには、あなたのこれまでのスキルや経験を受け入れる土壌があります。それがIBMのカルチャーです。

CISOレメディエーションチームでは、サイバーディフェンスの一員としてご活躍いただくサイバーセキュリティ・レメディエーションエンジニアを募集しています。

 

本ポジションでは、IBM全体におけるセキュリティリスクに対し、技術的な観点からの解決およびその推進を担っていただきます。セキュリティ運用、エンジニアリング、アーキテクチャなど複数領域の知見を活かし、インシデントからの復旧支援、脆弱性の是正、さらには持続可能かつスケーラブルなセキュリティ改善の実装に携わっていただきます。

 

ご経験や専門領域に応じて、課題の直接的な修正対応に加え、エンジニアリングチームと連携した改善推進や、再利用可能なリメディエーションパターンの設計など、幅広くご活躍いただきます。なお、本ポジションはSOC運用や検知業務、アプリケーションセキュリティパイプラインの主担当ではありませんが、これらのチームと密接に連携しながら、全体のリメディエーションをリードしていただきます。

 

高いプレッシャー環境においても主体的に成果を創出できる方、攻撃者・防御者双方の視点からセキュリティを捉えられる方、そして技術者・非技術者双方に対して分かりやすくコミュニケーションができる方を歓迎します。

ご経験や専門領域に応じて、課題の直接的な修正対応に加え、エンジニアリングチームと連携した改善推進や、再利用可能なリメディエーションパターンの設計など、幅広くご活躍いただきます。なお、本ポジションはSOC運用や検知業務、アプリケーションセキュリティパイプラインの主担当ではありませんが、これらのチームと密接に連携しながら、全体のリメディエーションをリードしていただきます。

 

高いプレッシャー環境においても主体的に成果を創出できる方、攻撃者・防御者双方の視点からセキュリティを捉えられる方、そして技術者・非技術者双方に対して分かりやすくコミュニケーションができる方を歓迎します。

 

主な業務内容:

 

• インシデント対応における封じ込め・復旧・ポストインシデント対応を支援し、根本原因の特定および再発防止に向けた技術的対策を支援します。
• プロダクトチーム、エンジニアリングチーム、インフラストラクチャチームと連携し、既存のプロセスへセキュリティを組み込むます。
• アプリケーション、プラットフォーム、インフラを対象に、セキュリティおよびリスク評価を実施します。（脅威モデリング、技術レビューを含む）
• 可用性、認証、認可、機密性、完全性といったセキュリティ原則に基づき、システムおよびデータ保護を推進します。
• リメディエーションガイドラインおよびセキュリティベストプラクティスに関するドキュメントを作成・展開します。
• セキュリティ脅威の検知・防止・分析を強化するためのツール開発・導入を推進します。

・セキュリティエンジニアリング、または関連分野（ネットワーク、インフラ、クラウド、アプリケーション開発など）における約4～8年の実務経験

・インシデント対応またはインシデント後におけるリメディエーションの支援経験

・クラウドプラットフォーム、CI/CDパイプライン、コンテナ化、Kubernetesに関する実務経験

・自動化およびAIを活用し、修復までの平均時間（MTTR）の短縮に貢献した経験

・アジャイル開発環境への理解および実務経験

・サイバーセキュリティに関するフレームワークおよび規制（例：NIST CSF、NIST 800シリーズ、ISO 27001、PCI など）の基礎知識と、それに基づくリスクベースのリメディエーション判断力

・各種セキュリティ資格の保有は尚可（必須ではありません）。実務経験を最重視します。 （例：CISSP、CISM、OSCP、SANS、クラウドセキュリティ関連資格など）