金融業界向けSIerのCSIRTにおけるセキュリティインシデント対応支援【セキュリティ・CSIRT】

【20代、30代が活躍中！】 ※週5日〜OKの案件です！ ※実務経験1年以上お持ちの方が対象の案件です！ ▼概要 金融業界向けSIerにて、CSIRTチームの社員と連携し、技術的な調査と社内調整の両面からセキュリティインシデント対応をサポートしていただきます。 【業務内容】 ・セキュリティアラートや社内通報内容の確認、緊急度・対応優先度の判断 ・インシデント発生時の初動対応、関係者への連絡・エスカレーション ・端末、サーバー、ネットワーク、クラウドを対象とした影響範囲・侵害状況の調査 ・各種ログやアラートの分析、不審な通信・操作・挙動の確認 ・インシデント拡大防止に向けた緊急対応の調整・支援 ・脆弱性情報、脅威情報、攻撃手法の収集と社内環境への影響確認 ・システム部門、開発部門、事業部門、外部ベンダーとの対応方針・作業調整 ・時系列、調査結果、対応内容、残課題の整理と報告 ・対応後の振り返り、再発防止策や手順書の改善 ※土日祝・夜間にもCSIRT社員の要請に応じた緊急対応あり（翌日の出社時間調整や代休あり）。夜間休日の緊急受付シフト当番制 ▼条件等 出社：原則出社 場所：虎ノ門 精算幅：140h~200h 面談回数：2回 勤務時間：9:00~18:00 【必須スキル】 ・システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 ・特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低3年以上） ・ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 ・発生事象、確認済みの事実、未確認事項を整理して説明できること ・緊急時にも優先順位を判断し、関係者と連携して対応を進められること ・調査結果や対応状況を、文書で正確に記録・報告できること 【尚可スキル】 ・SOC実務経験（SOC経験のみでCSIRT経験が無い場合は不可） ・EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験 ・Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識 ・AWSなどのクラウド環境におけるログ調査・インシデント対応経験 ・不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験 ・脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験 ・外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験 ・インシデント対応手順書や報告書の作成・改善経験 ・情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格 テックビズなら記帳代行無料！充実のサポートで安心して参画していただけます！

1回