【サイバーセキュリティ/セキュリティエンジニア】インシデント対応案件

サイバー攻撃や情報セキュリティインシデント発生時の初動対応、影響調査、関係者連携、技術的調査、社内調整をサポートする業務。 セキュリティアラートや通報内容の確認、インシデント発生時の初動対応、影響範囲・侵害状況の調査、ログ・アラート分析、拡大防止策の調整・支援、脆弱性・脅威情報の収集、システム部門等との調整、対応記録・報告、再発防止策の検討・手順書改善などを行います。

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験。 サイバーセキュリティ専門部署の専任メンバーとしての実務経験(3年以上)。 ログやシステム情報を確認し、事実関係や影響範囲を調査した経験。 発生事象、確認済みの事実、未確認事項を整理して説明できること。 緊急時にも優先順位を判断し、関係者と連携して対応を進められること。 調査結果や対応状況を、文書で正確に記録・報告できること。

SOC実務経験(SOC経験のみでCSIRT経験が無い場合は不可)。 EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験。 Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識。 AWSなどのクラウド環境におけるログ調査・インシデント対応経験。 不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験。 脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験。 外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験。 インシデント対応手順書や報告書の作成・改善経験。 情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格。

WEBサービス

緊急募集のため、迅速な対応が可能な方を求めております。

160時間〜200時間

2027/01

9:00-18:00

常駐

2回

対面

あり

2026/10/23 18:35:34