NEW

【セキュリティエンジニア】セキュリティインシデント対応支援

セキュリティエンジニア

700,000 円/月
東京都
業務委託 / 契約社員

業務内容

以下、概要になります
・サイバー攻撃などのセキュリティインシデント発生に備えた、社内のセキュリティ専門チームでのインシデント対応支援
・役割：セキュリティ対応メンバー
・主な業務：インシデントの初動対応、ログ・証跡による事実関係と影響範囲の調査、関係者への連絡・調整、調査結果・対応状況の記録と報告、対応手順の改善など
・夜間・休日の緊急対応あり（シフト当番制、代休等の調整あり）
開発環境
- 言語
- フレームワーク
- DB
- OS/クラウド
  - Windows, Linux, Amazon Web Services
求めるスキル

＜必須要件＞
・システム、オープンソース、ネットワーク、サーバー、クラウド環境におけるサイバーセキュリティ対応の実務経験
・CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験3年以上
・ログやシステム情報を確認し、事実関係や影響範囲を調査した経験
・インシデント対応手順書や報告書の作成・改善経験
・不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験
・脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験
・発生事象、確認済みの事実、未確認事項を整理して説明できる
・緊急時にも優先順位を判断し、関係者と連携して対応を進められる
・調査結果や対応状況を、文書で正確に記録・報告できる

＜歓迎要件＞
・SOC実務経験（CSIRT経験があることが前提）
・EDR、SIEM、ファイアーウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験
・Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識
・AWSなどのクラウド環境におけるログ調査・インシデント対応経験
・外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験
・情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格
期間

未定
想定稼働日数

週5日
面談回数

2回
リモート

6時間前