案件概要

担当業務

・CSIRTにおけるセキュリティインシデント対応として、EDR等のアラート精査、一次切り分け・初動調査、影響範囲や原因・対応方針の整理を行います。
・関係部署・現場担当者へのヒアリングや対応指示、ベンダーとの調整、対応状況の管理・報告、セキュリティ運用改善も担当します。

開発環境

・Microsoft 365 E5を中心としたセキュリティ環境および、EDR等のエンドポイントセキュリティ製品を使用します。

求めるスキル

必須スキル

・SOC／CSIRTにおける実務経験
・セキュリティインシデントの一次切り分け・初動調査・対応経験
・関係部署・ベンダー等との調整、対応指示・報告を主体的に行える方

歓迎スキル

・Microsoft 365 E5／Microsoft Defenderの知識・利用経験
・EDRの運用・アラート分析、セキュリティログの調査経験
・セキュリティ運用・対応手順等の改善経験

求める⼈物像

・SOC／CSIRT等でのインシデント対応経験を活かし、状況整理から調査・対応判断まで主体的に進められる方を求めています。
・関係者と円滑に連携・調整し、技術的な内容を分かりやすく説明・報告できる方を歓迎します。

その他

時　期：長期
場　所：本郷三丁目駅 ※常駐