■年収
600～1,000万円
■仕事内容
本ポジションでは、インシデント発生時の技術調査、初動対応、影響分析を担当していただきます。
各部署との連携による対応体制の構築・運営、再発防止策の策定および改善活動を行います。
セキュリティ演習や教育プログラムの企画・実施も担当します。
ログ/端末/ネットワークの調査や、EDR等を用いた原因究明、初動対応の指揮も行います。
被害拡大阻止、隔離、封じ込め、復旧手順の策定、インシデントレポート作成、
対応プロセスの改善も業務に含まれます。
外部機関との連携も担当していただきます。
【具体的には】
・ インシデント発生時の技術調査
・ 初動対応
・ 影響分析
・ 各部署との連携による対応体制の構築・運営
・ 再発防止策の策定および改善活動
・ セキュリティ演習や教育プログラムの企画・実施
・ ログ/端末/ネットワークの調査
・ EDR、Proxy、Firewall、メールログなどを用いた原因究明
・ 初動対応の指揮
■求める経験
【必須】
・ セキュリティインシデント対応経験(1回以上の主担当経験)
・ EDR・SIEM・ネットワークログ調査の実務経験
・ OS/ネットワーク/クラウドの基礎知識
・ 論理的思考力とドキュメント作成能力
【歓迎】
・ フォレンジック(メモリ・ディスク解析)の経験
・ CSIRT運営経験(プロセス整備・教育・演習)
・ AWS/GCP/Azureのセキュリティ知識
・ MITREATT&CKorNISTSP800-61準拠のIR経験
・ ベンダーコントロール経験
■雇用形態
正社員
■保険
健康保険、厚生年金、雇用保険、労災保険
■諸手当
通勤手当、家族手当
■休日休暇
年間合計:126日、週休2日(原則土日・108日)、祝日・夏季・年末年始休暇(合計18日)、年次有給休暇※年次有給休暇は入社時から付与、慶弔休暇、産前産後休暇、育児休業制度、介護休業制度
