【セキュリティエンジニア】セキュリティインシデント対応支援
作業内容
以下、概要になります ・サイバー攻撃などのセキュリティインシデント発生に備えた、社内のセキュリティ専門チームでのインシデント対応支援 ・役割：セキュリティ対応メンバー ・主な業務：インシデントの初動対応、ログ・証跡による事実関係と影響範囲の調査、関係者への連絡・調整、調査結果・対応状況の記録と報告、対応手順の改善など ・夜間・休日の緊急対応あり（シフト当番制、代休等の調整あり）
必須スキル
・システム、オープンソース、ネットワーク、サーバー、クラウド環境におけるサイバーセキュリティ対応の実務経験 ・CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験3年以上 ・ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 ・インシデント対応手順書や報告書の作成・改善経験 ・不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験 ・脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験 ・発生事象、確認済みの事実、未確認事項を整理して説明できる ・緊急時にも優先順位を判断し、関係者と連携して対応を進められる ・調査結果や対応状況を、文書で正確に記録・報告できる
歓迎スキル
・SOC実務経験（CSIRT経験があることが前提） ・EDR、SIEM、ファイアーウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験 ・Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識 ・AWSなどのクラウド環境におけるログ調査・インシデント対応経験 ・外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験 ・情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格
稼働条件
週5日
面談回数
2回
契約形態
業務委託 / 契約社員
開発環境
OS/クラウド: Windows, Linux, Amazon Web Services
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）