コンサルタント__Senior Consultant/大手IT企業の求人

【募集範囲と具体的業務内容】
● 脅威ハンティング
クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。

●インシデントレスポンス
ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。

【具体的業務内容】
・脅威ハンティング（EDR・XDR／SIEM／フォレンジックアーティファクト等）
・インシデントレスポンス（初動対応、トリアージ、封じ込め・復旧支援）
・デジタルフォレンジック調査（ディスク／メモリ／ログ解析等）
・カスタマーコミュニケーション（説明・ヒアリング・期待値調整等）
・調査結果の分析およびレポーティング
・経営層／現場向け報告会の実施
・検知ルール（Sigma等）の開発・チューニング支援
・生成AI／LLMを活用した調査・分析プロセスの高度化・自動化
・再発防止策・セキュリティ強化施策の検討・実装支援

【個人に期待する役割やミッション】
サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。

単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。

また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、当社のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。

【仕事の魅力・やりがい】
高度化・巧妙化するサイバー攻撃に対し、企業や社会を守る最前線で活躍できるポジションです。潜在的なインシデントの脅威特定、インシデント発生時の緊迫感のある対応を含めた技術的な調査、脅威分析、再発防止策の提言まで、一連の対応を主体的に担うことができます。

また、AI/LLMを活用した新しい技術の実現に挑戦できるほか、サービス開発や組織づくりにも参画できる環境があり、技術者としてだけでなく、将来的にはセキュリティ領域のリーダーとして成長できる点も大きな魅力です。

【必須の経験・キャリアや資格・言語】
以下いずれかの経験をお持ちの方
・脅威ハンティングの実務経験
・SOC／CSIRTにおけるEDR・SIEM等を用いた調査・分析の実務経験
・インシデントレスポンスまたはデジタルフォレンジックの実務経験

【歓迎する経験・キャリアや資格・言語】
・EDR製品（Microsoft Defender for Endpoint、CrowdStrike Falcon等）の運用・調査経験
・SIEMプロダクト(ElasticSearch,Splunkなど)を活用したログ解析経験
・Windows・Linux・Macの内部構造に関する知識
・生成AIの業務活用経験（ログ分析の自動化、検知ルール生成等）
・セキュリティ関連資格（GCFA、GCFE、GCIH、GNFA、CISSP等）
・優れたコミュニケーション能力、プレゼンテーション能力
・リーダーシップ、チームワーク、問題解決能力

【その他】
・攻撃の痕跡を見抜き、根本原因まで掘り下げたい方
・組織環境から能動的に脅威を探しにいきたい方
・AIを活用し調査・分析のあり方をアップデートしていきたい方
・課題発見にとどまらず、改善・実装までやり切りたい方
・変化の早いセキュリティ領域で継続的に学習できる方
・チームで協働しながら成果創出にコミットできる方

【語学力】
ビジネス会話レベル

【日本語レベル】
ネイティブレベルを希望

大手電機メーカーの一角

日本を代表する大手総合エレクトロニクスメーカーです。