【サイバーセキュリティ/インフラエンジニア】インシデント対応・調査案件

サイバー攻撃や情報セキュリティインシデント発生時の初動対応、影響調査、関係者連携、CSIRTチームのインシデント対応支援。

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験（CSIRTチーム専任メンバーとして最低３年以上）、ログやシステム情報を確認し、事実関係や影響範囲を調査した経験、緊急時にも優先順位を判断し、関係者と連携して対応を進められること、調査結果や対応状況を文書で正確に記録・報告できること。

SOC実務経験（SOC経験のみでCSIRT経験が無い場合は不可）、EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験、Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識、AWSなどのクラウド環境におけるログ調査・インシデント対応経験、不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験、脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験、外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験、インシデント対応手順書や報告書の作成・改善経験、情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格。

WEBサービス

サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携を強化するため。

Windows、Linux、Active Directory、ネットワーク、認証、Webシステム、AWSなど

160時間〜200時間

2027/01

CSIRTチームの社員と連携

緊急時対応時、貸与ノートPCで自宅限定でリモートワーク対応可（リモートワーク可否は指示に基づきます）。緊急時対応が特に無い平常時の標準勤務は月～金の平日。9～18時（実働8H）。土日祝日、夜間にも緊急時対応あり（翌日出社時間の調整や代休等の調整あり）。

常駐

常駐

1回

対面

あり

2026/11/05 13:31:08