【セキュリティエンジニア】CSIRT/SOC案件

サイバー攻撃や情報セキュリティインシデントの発生に備え、初動対応から影響調査、関係者との連携、技術的な調査と社内調整の両面から、CSIRTチームの社員と連携してインシデント対応をサポート頂きます。 セキュリティインシデント発生時のハンドリングを中心に、以下の業務を担当します。 セキュリティアラートや社内からの通報内容の確認、緊急度・対応優先度の判断 インシデント発生時の初動対応、必要な関係者への連絡・エスカレーション 端末、サーバ、ネットワーク、クラウドなどを対象とした影響範囲・侵害状況の調査 各種ログやアラートの分析、不審な通信・操作・挙動の確認 インシデントの拡大防止に向けた緊急対応の調整・支援 脆弱性情報、脅威情報、攻撃手法などの収集と、社内環境への影響確認 システム部門、開発部門、事業部門、外部ベンダーなどとの対応方針・作業調整 時系列、調査結果、実施した対応、残課題の整理と報告 対応後の振り返り、再発防止策や手順書の改善

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低3年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験

SOC実務経験（SOC経験のみでCSIRT経験が無い場合は不可） EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験 情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格

WEBサービス

即日より要員を募集しております。

160時間

2027/01

2名

9:00～18:00

常駐

1回

対面

あり

2026/11/06 12:15:46