＜配属予定部署＞ CIO直轄　サイバーセキュリティ戦略室 ＜業務内容＞ サイバーセキュリティ戦略室は、GovTech東京の各事業・プロジェクトを技術的な面からサポートするグループです。 GovTech東京の各事業について、セキュリティに関する知見を活かして、システム設計、構築等に関与する役割を担っていただきます。 都庁各局・区市町村等の情報セキュリティに関する要件を踏まえ、適切なシステム設計、構築をリードしていただくことを期待します。 具体的な業務内容は、以下の通りです（一例） 〇 都庁各局・区市町村等の情報システム設計・構築におけるセキュリティに関する技術的助言 〇 都庁各局・区市町村等のCSIRTの運用支援 〇 GovTech東京で運用する情報システムに対するセキュリティ施策の立案や実装 〇 GovTech東京の開発するプロダクトまたはサービスのセキュリティ設計・実装・運用 〇 都庁各局・区市町村・GovTech東京の情報システムを対象としたセキュリティテストの実施 （変更の範囲） 従事すべき業務の変更予定はありません。 【必須スキル】 〇 アプリケーション開発時のセキュリティ施策の設計、実装、運用経験 〇 クラウドを用いたアプリケーションの開発または運用経験 〇 脆弱性診断またはペネトレーションテストの実務経験 〇 セキュリティインシデントの対応経験 〇 PSIRTまたはCSIRTとしての実務経験 〇 事業の成功に向けて内外の関係者と信頼関係を築くことができる高いコミュニケーション能力 または 脆弱性診断領域 ○Webアプリケーション/APIの脆弱性診断経験 ○診断結果をもとにしたリスク評価・改善提案経験 ○OWASP Top 10等の代表的な脆弱性への理解 または セキュリティ監視・分析領域 ○SOC、CSIRT等でのセキュリティ監視・分析経験 ○EDR、SIEM、各種ログを用いた調査経験 ○アラート内容を分析し、影響範囲や対応方針を判断した経験 【歓迎スキル】 〇 アプリケーション開発経験 〇 セキュリティコンサルティング業務経験 〇 国または地方公共団体における情報システムのセキュリティ設計・実装に関する業務経験 〇 情報セキュリティに係る評価や審査の業務経験 〇 プロジェクトマネジメントの経験 〇 情報セキュリティに関する資格 〇 ICTにあまり長けていない人に対しても、内容や意義を説明できるプレゼンテーション能力 または ○手動診断による脆弱性調査経験 ○Burp Suite等を利用した診断経験 ○クラウド（AWS / Azure / Google Cloud）のセキュリティ確認経験 ○Windows / Linux / ネットワークに関する基礎知識 ○マルウェア解析、フォレンジック経験 ○検知ルール作成経験 ○開発経験 【求める人物像】 〇 GovTech東京と東京都が牽引するDX推進事業への強い共感 〇 これまでのご自身の知識や経験を世の中のため、都民のために活かしてみたい方 〇 曖昧な状況でも自ら課題を発掘し、主体的に動き、問題解決を図れる方 〇 公務に向き合う高いコンプライアンス意識、誠実且つフェアーに対応する姿勢 〇 組織横断的にコミュニケーションを自ら取りながら業務に取り組むことができる方 〇 担当プロジェクトの進捗を自身の成長へと繋げていける向上心のある方 〇 自身を取り巻く環境や状況の変化に順応し、成長に繋げることができる方 〇 情報セキュリティ・サイバーセキュリティに関する最新の知見を収集し、業務に活用したい方 【勤務地】 一般財団法人GovTech東京 本社 東京都新宿区西新宿2丁目4-1　新宿NSビル24階 ※勤務地変更の予定はありません。 ※業務の状況に応じてリモート勤務をすることも可能です。 （変更の範囲）一般財団法人GovTech東京が定める場所