【セキュリティコンサルタント】フルリモートOK/DFIR対応・DF調査・IR対応/東証グロース上場【エージェントサービス求人】

ネットワーク系SE、セキュリティコンサルタント

本社 住所：東京都港区新橋1-1-1 …

￥

500万円〜1000万円

正社員

仕事内容

■募集背景：
インシデント発生の際には各種ログ分析、フォレンジック等の対応をメインで行う要員メンバーの募集です。増員により、社内体制や部署間連携をより強固にし、お客様への支援に繋げていきます。

■仕事内容詳細：
＜メンバー層＞
・インシデントが発生時の各種ログ分析、フォレンジック
・顧客企業の環境を考慮したサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問に関するアドバイス
・CSIRT 立ち上げ／運用支援（役割分担、対応フローの整備、定例会での助言、情報提供、対応訓練の実施など）

＜シニア層＞
上記業務に加えて以下を期待します。
・インシデントハンドリング（業務復旧、対外対応に関するアドバイス含む）
※補足情報※
・基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。
・月に1〜2回の出張の可能性あり

同部署にはもう一つのメイン事業であるSOCを担っているアナリストのチームがあります。SOCチームとの連携・交流は勿論のこと、インフラ等の製品やサービスの企画開発を担っている部署、セールス部隊とのかかわりも豊富です。

■分析環境：
・ツール：自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等
・分析対象：Windows、Microsoft365、UTM、FW、Linux等

■フォレンジック・分析業務例
・ランサムウェア感染対応（DFIR対応）
共有フォルダ内の業務ファイルが暗号化され、使用できなくなった案件。被害は1台にとどまらず、複数の機器で発生している可能性がある。適切な対応を検討し、復旧方法を提案。
・情報漏えい調査（DF調査）
ウイルス対策ソフトが不審なファイルを駆除したにもかかわらず、IDおよびパスワードの漏えいが発生した案件。原因を特定し、再発防止策を策定。
・メールアカウント乗っ取り対応（IR対応）
取引先から「不審なメールが届いている」との報告があり、調査の結果、従業員のメールアカウントが乗っ取られていた案件。被害範囲を特定し、影響を最小限に抑えるための対応を実施。

変更の範囲：会社の定める業務

応募条件・求められるスキル

学歴不問
＜応募資格/応募条件＞
■必須条件：
＜メンバー層＞
・インシデント対応（各種ログ分析、フォレンジック、インシデントハンドリングのいずれか）の経験
・情シス部門などで自社内のセキュリティ対策に携わってきた経験、もしくは、ITコンサルタントとして、お客様のIT戦略やシステム活用の最適化を支援した経験

＜シニア層＞
・インシデントハンドリング経験（検知・分析・封じ込め・復旧の主導経験）

■歓迎資格：
情報処理安全確保支援士（登録セキスぺ）、GIAC、CySA+ 、CISSP、 CISA、CISM

募集要項

その他・PR

雇用期間

＜雇用形態補足＞
期間の定め：無

＜試用期間＞
3ヶ月
給与・待遇に差異はありません

企業情報