鉄道事業者 運行システムCSIRT立ち上げ（OT/信号システム領域）
在来線の運行管理システムおよび信号設備を保有する鉄道事業者にて、専任CSIRT機能をゼロから 組成するプロジェクトです。従来は情報システム部門が片手間でセキュリティ対応を担っていましたが、 IT-OT境界における脅威の高度化を受け、インシデント対応体制の専門部隊化を進めています。
運行管理システムベンダーや信号設備メーカーと連携しながら、平時の監視体制構築から有事の対応 フロー整備までを一貫してリードいただける方を求めています。
概要
| 単価 | 90〜130万円/月（OT領域でのインシデント対応経験に応じて上振れ可） |
|---|---|
| 契約形態 | 業務委託 |
| 勤務地 | 北海道札幌市 ／フルリモート |
| 職種 | CSIRT |
| 業界 | 交通インフラ（航空・鉄道・バス） |
| 期間 | 8ヶ月 |
| 稼働率 | 80% |
| 英語 | 不要 |
| 面談回数 | 2回 |
| 募集人数 | 1名 |
業務内容
- 運行管理システム・信号設備に接続するITネットワークのセキュリティ監視体制の設計
- IT-OT境界におけるインシデント検知ルール・エスカレーションフローの策定
- 保守ベンダー・信号設備メーカーとのインシデント対応連携窓口の構築
- 鉄道事業法・国土交通省ガイドラインを踏まえたインシデント報告プロセスの整備
- 運行管理システム部門・情報システム部門向けのセキュリティ教育プログラムの企画
必須スキル
- CSIRT/SOCの立ち上げ、またはインシデント対応プロセス構築の実務経験
- 制御システム（OT/ICS）またはSCADA環境のセキュリティに関する基礎知識
- ネットワークセグメンテーション・ファイアウォールログを用いた異常検知の実務経験
- ベンダー・社外関係者を巻き込んだ調整・折衝経験
歓迎スキル
- 鉄道事業者・交通インフラ事業者でのセキュリティプロジェクト経験
- IEC 62443等、制御システムセキュリティ関連の国際標準に関する知見
- 国土交通省・監督官庁への報告対応の実務経験
備考
運行管理システムの保守ベンダーとの定例会に月1回程度参加いただきます。オンサイト対応は基本的に発生しません。