大手証券会社でのCybersecurity Incident Response - Associateの求人

グローバルサイバー脅威防御（CTD）部門のCSIRT（サイバーセキュリティインシデント対応・復旧・調査チーム）に参加するアソシエイトを募集しています。CSIRTの責任者に報告し、当社のグローバルなサイバーセキュリティ体制強化において重要な役割を果たします。アソシエイトは、サイバーインシデント発生時の対応・復旧・調査をリードし、関連プロセスの継続的な改善を推進します。機敏かつ効果的なインシデント対応能力を維持するために、社内外のチームやパートナーとの協力が不可欠です。

● Responsibilities
サイバーインシデントへの即時対応、調査および復旧支援
インシデント対応プロセスおよびプレイブックの策定・見直し・改善
グローバルなインシデント対応手順の管理および、IT・各事業部・経営陣・外部パートナーとの連絡調整
時間外・週末を含むオンコール対応への参加
インシデントレポートおよび関係者への報告書の迅速な作成
フォレンジック調査、ログ・原因分析および予防策の提案
インシデントデータの収集および対応効果を測定するKPIの策定
チームのナレッジベースおよび運用ドキュメントの維持・更新
インシデント対応業務の改善策を積極的に提案・実施

● Requirements
＜Mandatory＞
SOC、セキュリティインシデント対応、調査、分析のいずれかで3年以上の経験
サイバー脅威、脆弱性、インシデント対応手法に関する高い知識
フォレンジック調査、ログ分析、マルウェア分析の基礎的なスキル
電子証拠やデータ開示に関する法的・コンプライアンス上の理解
SIEMやインシデント管理ツール（例：Splunk、ArcSight、ServiceNow）の使用経験
WindowsおよびUnix/Linux OSの基礎知識
日本語ネイティブレベル、英語ビジネスレベルの語学力
優れたチームワーク力、コミュニケーション力、タイムマネジメント力
Microsoft Office（Word、Excel、PowerPoint）の操作スキル
サイバーセキュリティ分野における継続的な学習意欲
高い倫理観とプロフェッショナリズム
GCFE、GCFA、GCIH、CISA、CISM、CISSP、CCIM等の保有または取得意欲

＜Preferred＞
ServiceNow等のチケット管理システムの使用経験
データ分析、レポーティング、トレンド特定のスキル
高度な英語でのコミュニケーションスキル