【東京/札幌/福岡】セキュリティIRシニアアナリスト/DXの総合サービスを提供する成長中IT企業の求人

●業務概要
IRチームの技術分野における中核人材として、専門責任者を補佐しながら実務全般を主体的に推進します。
・ログ解析、タイムライン作成、証拠取得（デジタルフォレンジック）
・インシデント対応時の顧客ヒアリング、状況整理、報告業務
・必要に応じて自らツールやスクリプトを開発し、分析基盤および手法の継続的な改善を行う解析業務
・特定製品に依存せず、顧客が導入している多様なセキュリティ製品（EDRなど）に対応した調査

●ポジション・部門の魅力
【コアメンバーとして「チームの立ち上げ」に携わるやりがい】
IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。

【企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」】
サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することが重要なミッションです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響を及ぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、デジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。

【「多種多様なケース」に対応できる圧倒的成長環境】
幅広い業界の顧客のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。

【必須スキル】
・SOC運用経験（1年以上）またはサイバーセキュリティに類する実務経験
・インフラ/サーバ運用経験（2年以上）
※事業会社側で、外部からの攻撃に対しペネトレーションテストを実施した経験や、インシデント発生時にSOCと連携して緊急対応にあたった経験なども広く含みます。

【歓迎スキル】
・Windows/Linux基本理解、TCP/IP基礎知識
・分析や自動化を目的とした PowerShell / Bash / Python 等を用いたスクリプト作成経験
・SIEM 使用経験
・EDR 操作経験
・セキュリティアラート対応経験

【保有資格】
・CHFI / CySA+ など

【求める人物像】
・最新の脅威動向を主体的に収集・分析し、自ら調査・仮説立てを行いつつ、適切なタイミングで周囲と連携できる探究心をお持ちの方
・インシデント発生時などの緊急対応において、顧客の不安や動揺に配慮しながら必要な情報を的確にヒアリングできる傾聴力・コミュニケーション力をお持ちの方
・ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。

・ 70歳 まで働くことができるので、長期的なキャリアを形成が可能です（役職定年なし）
・ 各種勉強会 やグループの 先端技術 をシェアする 技術イベント も盛んに行われています
・ 社内公募制度 を活用することで、部署を跨ぐ異動を実現されている方もいます
・ キャリアUP制度 を通じて、年次問わず上位職への挑戦を支援しています
・ スキルアップ応援制度 （資格取得支援制度）もあり、専門知見をしっかり身につけていくことが可能