有名事業会社でのセキュリティアナリスト/インシデントハンドラーの求人

グループが提供する様々なサービスを安定して提供することを目的に、
高い専門性を有するメンバと一緒に以下のいずれかの業務に携わっていただきます。

【具体的には】
　1．SOCにてインシデント検知および分析業務
　2．サイバーセキュリティチームの運営およびインシデント対応

【この仕事の魅力】
当社におけるSOCでは、セキュリティ専業ベンダーにも引けを取らない専門性を
持つ社内エンジニアが中心となり、数万のエンドポイント、数百のサービスを監視し、
インシデントの検知、対応、復旧業務の大部分を内製化しているため、
インシデントの発生から終息、再発防止までを一貫して経験ができます。

専門性を有する社内エンジニアと日々の業務を通じて互いに学べる環境だけではなく、
外部コミュニティ、カンファレスへの参加や発表、技術研修への参加などの
個人スキル向上も積極的に支援しています。

【働き方】
効率が求められるイベント対応は協力パートナーと協業して対応、
インシデントとして対応が必要な事案は社内エンジニアを中心に詳細調査を行う体制となっています。
※現在はほぼリモートで業務を行っております。

基本的には平日日中帯での対応を行いますが、サービス影響があるインシデントは夜間や休日にオンコール対応が発生します。
その際には、必要な初動対応をリモートで実施し、詳細調査は翌営業日に実施する体制で運用しています。
※オンコールは月に1〜2回ですが、休日や夜間に発生するのは50％程度です。

●デジタルフォレンジック分野に関わった経験
デジタルフォレンジックに関する基礎的な知識を有する
エンドポイントでの証拠保全などのフォレンジック経験がある（業務としての経験でなくてもよい、また対象のOSや経験年数は問わない）

●人物像
・サイバーセキュリティが好きで自ら具体的に学んでいる
・高い倫理観をもつ
・チームワークができる
・何かITに関することで自慢できる特技がある（サイバーセキュリティに関連する必要はない）

●技術・資格要素・興味関心を持っている
・コンピュータアーキテクチャ等に関する基礎知識
・コンピュータネットワークに関する基礎知識
・主要な IT 関連プロトコルに関する基礎知識
・パブリッククラウド環境に関する基礎知識
・情報セキュリティ技術に関する興味・関心
・英語の技術文書に抵抗がない（辞書使用しても読むことができる）
※基礎知識のレベルはSIer等で2〜3年目で習得できるレベルをイメージしています。

あると望ましい職歴・スキル
●経験
・インシデントハンドリング
・マルウェア解析、ログ分析
・デジタルフォレンジック
・パブリッククラウド環境の構築

●スキル・資格要素
・プログラミング
・GIACなどセキュリティ専門資格

求める人物像●ヒューマンスキル 　
・関係者と円滑に業務を進められるコミュニケーション能力

●スタンス 　
・当事者意識をもって仕事に取り組める方

●志向
1. セキュリティに係る業務経験があるが、今後、自身の得意分野を定めてキャリアを積んでいきたいと考える方
2. セキュリティ事故対応の経験を事故抑止や予防の検討に生かし、事業影響を抑えながら実装することに挑戦したい方
3．バランスのとれたセキュリティ評価をおこない、事業に貢献をしたいと考える方
4．個を尊重し、思いやりを持ったコミュニケーションをとりたいと考える方