【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用

クライアントのICT環境で発生するセキュリティインシデントの検出から、詳細なログ・イベント分析、根本的な対策立案までを一気通貫でサポートするプロジェクトです。複数の事象から脅威の全体像をプロットし、企業のセキュリティレベル向上にダイレクトに貢献できる、専門性の高いポジションです。

本ポジションでは、セキュリティ事象の検出・分析から効果的な対策の検討・アドバイザリまでをアナリスト・専門メンバーとして牽引していただきます。

主な業務内容:

• クライアントの情報処理・ICT環境におけるセキュリティ事件の検出および分析
• 複数インシデントの相関分析による全体像の把握、および効果的なセキュリティ対策の検討
• ログやセキュリティ製品のアラートに基づいた脅威判定とクライアントへの支援業務

• Windows / Linuxに関する基礎知識
• ネットワークおよびプロトコル全般の知識
• 下記いずれかのご経験
• 企業ネットワークの設計・構築・運用におけるセキュリティ関連業務経験
• セキュリティ製品や装置の運用経験
• セキュリティ事案（事件・事故）への対応経験

【尚可】

• SOCまたはCSIRTでの業務経験
• IPS/IDS、サンドボックス、SIEM等のセキュリティログ基盤の運用・分析・ルール作成経験
• マルウェア解析、デジタルフォレンジック、脆弱性アセスメントの経験
• 暗号化アルゴリズム、認証・証明書に関する知識
• 英語力（技術文書の読解、日常会話レベル）

インフラ経験をもとに、SOC/CSIRT、インシデントレスポンスといったセキュリティのコア領域にシフトしたい方におススメです。