【千葉県】サイバーセキュリティスペシャリスト/大手流通企業グループのデジタル部門を担う企業の求人

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【必須スキル】
・セキュリティインシデント対応（初動調査、封じ込め、原因分析）の実務経験3年以上
・Windows／Linuxのイベントログ、プロキシ、ファイアウォール、認証ログなどの解析経験
・マルウェア感染や不正アクセスなどのインシデントで、侵入経路や影響範囲を特定した経験
・OS、ネットワーク、認証基盤（Active Directoryなど）に関する基礎的な技術知識
・調査結果を、技術者以外にもわかるようにまとめて報告した経験

【歓迎スキル】
・デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
・マルウェアの簡易解析（静的解析・動的解析）の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT&CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格

【求める人物像】
・緊急時にも落ち着いて事実を積み重ね、根拠のある判断ができる方
・「なぜ起きたのか」を最後まで掘り下げる探究心がある方
・調査で得た知見を仕組みづくりや再発防止に活かせる方
・開発、運用、経営層など相手に合わせて、技術的な内容をわかりやすく伝えられる方
・立ち上げ段階のあいまいさを前向きに捉え、自分から動ける方

情報システムサービス会社