【神奈川】IR Team_セキュリティコンサルタント/大手IT企業の求人

【具体的業務内容】
・インシデントレスポンス（初動対応、トリアージ、封じ込め・復旧支援）
・インシデントの状況把握、調査方針・対応計画の策定
・調査に必要な証拠・データの保全および収集
・デジタルフォレンジック調査（ディスク／メモリ／ログ解析等）
・生成AI／LLMを活用したフォレンジック調査、ログ分析、タイムライン作成、レポーティング等の高度化・自動化
・攻撃者のアクセスや残存する侵害要因の排除、復旧に向けた対応支援
・カスタマーコミュニケーション（説明・ヒアリング・期待値調整等）
・調査結果の分析およびレポーティング
・経営層／現場向け報告会の実施
・再発防止策・セキュリティ強化施策の検討・実装支援
・調査ナレッジの体系化およびサービス開発

【仕事の魅力・やりがい】
高度化・巧妙化するサイバー攻撃に対し、企業や社会を守る最前線で活躍できるポジションです。インシデント発生時の初動対応から、フォレンジック調査、原因究明、封じ込め・復旧支援、再発防止策の提言まで、一連の対応を主体的に担うことができます。
構想策定から実装、運用定着までを一気通貫で支援しています。当社が持つAI／LLM、データ基盤、クラウド、ハードウェア領域等のアセットを活用し、調査によって明らかになった課題の改善・実装から、経営レベルのサイバーレジリエンス向上まで携わることができます。
また、フォレンジック技術をさらに深めながら、AI／LLMを活用した新しいインシデントレスポンスの実現に挑戦できるほか、サービス開発や組織づくりにも参画できます。将来的にはインシデント対応をリードする専門家として成長できる環境があります。

【必須の経験・キャリアや資格・言語】
以下いずれかの経験をお持ちの方
・インシデントレスポンスの実務経験
・デジタルフォレンジックの実務経験
・SOC／CSIRTにおけるセキュリティインシデントの調査・分析および初動対応の実務経験


【歓迎する経験・キャリアや資格・言語】
【歓迎する経験】
・ランサムウェア感染、不正アクセス、情報漏えい等のインシデント対応経験
・ディスク、メモリ、各種ログの保全・収集・解析経験
・侵入経路、攻撃者行動、被害範囲を特定する調査およびタイムライン分析の経験
・Windows・Linux・macOSの内部構造に関する知識
・封じ込め、侵害要因の排除、復旧計画の策定・実行支援の経験
・生成AIの業務活用経験（証拠整理、ログ分析の自動化、調査・報告支援等）
・セキュリティ関連資格（GCFA、GCFE、GCIH、GNFA、CISSP等）
・優れたコミュニケーション能力、プレゼンテーション能力
・リーダーシップ、チームワーク、問題解決能力

【その他】
・攻撃の痕跡を見抜き、侵害の全体像や根本原因まで掘り下げたい方
・フォレンジック技術をさらに磨き、専門性を高めたい方
・緊迫した状況でも、事実と優先順位を整理し、関係者と協働して対応を進められる方
・AIを活用し、インシデントレスポンスのあり方をアップデートしていきたい方
・調査結果の報告にとどまらず、復旧や再発防止の実現まで支援したい方
・変化の早いセキュリティ領域で継続的に学習できる方
・チームで協働しながら成果創出にコミットできる方

日系大手IT企業

日本を代表する大手IT企業です。