病院グループCSIRT支援担当（医療機器ネットワーク・電子カルテ系インシデント対応）
9つの病院と複数の関連クリニックを展開する医療法人グループにて、CSIRTの運用支援を 担当いただく案件です。電子カルテシステムを含む院内ネットワークと、レガシーOSで 稼働する医療機器（画像診断装置・輸液ポンプ管理システム等）が混在する環境で、 ランサムウェア被害を想定したインシデント対応訓練とバックアップ・隔離運用の 強化を進めます。医療機器メーカーや保健所など外部関係者との調整も発生する ポジションです。
概要
| 単価 | 70〜95万円/月 |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 広島県広島市南区 ／ 広島病院グループ本部（常駐） ／オンサイトのみ |
| 職種 | CSIRT |
| 業界 | 医療・福祉 |
| 稼働率 | 100% |
| 英語 | 日常会話レベル |
| 面談回数 | 2回 |
| 募集人数 | 2名 |
業務内容
- 電子カルテシステムおよび院内医療機器ネットワーク（画像診断装置、輸液ポンプ管理システム等）を対象としたセキュリティインシデントの監視・一次対応
- ランサムウェア感染を想定したインシデント対応訓練（机上演習・実機演習）の企画・実施とプレイブックの整備
- バックアップ体制の強化（3-2-1ルールに基づくオフライン/オフサイト バックアップの設計と定期リストア検証）
- レガシーOS（Windows Server 2012／組込みOS等）で稼働する医療機器のネットワークセグメンテーションおよび隔離運用の設計・展開
- 医療機器メーカーや保健所など外部関係者との調整、インシデント発生時の報告・エスカレーション対応
- 24時間365日のオンコール当番対応（持ち回り制）
必須スキル
- CSIRT/SOCでのインシデントレスポンス実務経験（3年以上）
- ネットワークセグメンテーション（VLAN、ファイアウォール、ACL設計）の実務経験
- Windows/Linuxサーバーのログ調査・フォレンジック調査の基礎知識
- バックアップ・リストア運用設計の経験（Veeam、Commvault等いずれか）
- 医療情報システムの安全管理に関するガイドライン（三省二ガイドライン等）への理解、または類似の業界規制環境での就業経験
歓迎スキル
- 医療機器メーカーとの技術連携経験（英語での技術文書のやり取りができる方）
- CISSP、CISM、GCIH等のセキュリティ関連資格保有
- 医療業界（病院・クリニック）でのIT/セキュリティ業務経験
備考
外資系医療機器メーカーとの英語での技術連携が月数回発生します。24時間365日の当番対応があるため、オンコール体制への理解をお願いします。