【セキュリティ/クラウドエンジニア】インシデント対応・CSIRT支援案件

サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携をサポートしていただきます。 主な業務内容は、セキュリティアラートや通報内容の確認、緊急度・優先度の判断、インシデント発生時の初動対応、関係者への連絡・エスカレーション、端末・サーバ・ネットワーク・クラウド等を対象とした影響範囲・侵害状況の調査、各種ログやアラートの分析、不審な通信・操作・挙動の確認、インシデント拡大防止に向けた緊急対応の調整・支援、脆弱性情報・脅威情報・攻撃手法等の収集と社内環境への影響確認、システム部門・開発部門・事業部門・外部ベンダー等との対応方針・作業調整、時系列・調査結果・実施した対応・残課題の整理と報告、対応後の振り返り・再発防止策や手順書の改善などです。

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 特にCSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

SOC実務経験 EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験 Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識 AWSなどのクラウド環境におけるログ調査・インシデント対応経験 不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験 脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験 外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験 インシデント対応手順書や報告書の作成・改善経験 情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格

サービス

サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携をサポート頂きます。

Windows、Linux、Active Directory、ネットワーク、認証、Webシステム、AWS

160時間〜200時間

2027/01

2名

9:00 - 18:00（緊急時対応は夜間・土日祝日作業あり。翌日出社時間や代休等の調整あり）

160H～200H（超過精算あり）

原則オフィス常駐ですが、緊急時対応時は貸与ノートPCで自宅限定でリモートワーク対応可能です。

常駐

あり

なし

2026/10/26 12:05:52