【案件】インシデント対応およびハンドリング業務
【内容】
主にサイバー攻撃、セキュリティインシデント発生時の初動対応から
影響調査、関係各所との調整を推進いただきます。
・セキュリティアラート・通報内容の確認
・初動対応、エスカレーション
・端末、サーバ、NW、クラウド等の影響範囲・侵害状況調査
・脅威情報・脆弱性情報の収集および社内環境への影響評価
・調査結果・対応履歴のドキュメント化・再発防止策の策定・手順書改善など
【稼働】即日
【勤務地】虎ノ門（基本出社※リモートNG）
【時間】9:00～18:00
※土日祝日、夜間に緊急対応あり
【必須スキル】
・システム、NW、サーバ、クラウド環境等でのサイバーセキュリティ経験
→特にCSIRTの専任メンバーとしての実務経験（最低３年以上）
・ログ/システム情報の調査分析および事実関係・影響範囲の特定経験
・発生事象や事実関係の明確な文章化・整理・報告スキル
・緊急時における動的な優先順位判断力および円滑なコミュニケーションスキル
【尚可スキル】
・SOC実務経験（SOC経験のみでCSIRT経験が無い場合は不可）
・EDR、SIEM、FW、Proxy、WAF、メールセキュリティ製品等の運用・調査経験
・OS（Windows/Linux）、AD、NW、認証、Webシステム、AWS等の各種知識・ログ調査経験
・マルウェア感染、不正アクセス、情報漏えい、アカウント侵害等の調査経験
・各種セキュリティ関連資格（情報処理安全確保支援士、CISSP等）
【単金】スキル見合い
【精算幅】160h - 200h（超過精算あり）
【募集人数】2名
【面談】1回（弊社同席）
【備考】
・緊急時は夜間、土日祝作業あり（翌日出社時間や代休等の調整あり）