【サイバーセキュリティ/セキュリティエンジニア】インシデント対応・調査支援案件

全社的なサイバー攻撃や情報セキュリティインシデントの発生に備えた、初動対応・影響調査・関係者連携の支援業務。 技術的なログ調査から他部門・外部ベンダーとの社内調整まで、CSIRTチームの社員と密に連携してインシデント対応全般をサポートします。 想定業務内容: ・セキュリティアラートや社内通報の確認、緊急度および対応優先度の判断 ・インシデント発生時の初動対応、エスカレーション、および関係者への緊急連絡 ・端末、サーバ、ネットワーク、クラウド等を対象とした影響範囲・侵害状況のフォレンジック・ログ調査 ・各種ログやアラートの分析、不審な通信・操作・挙動の特定と拡大防止策の調整・支援 ・脆弱性情報、脅威情報、攻撃手法の収集と、社内システム環境への影響度確認 ・システム部門、開発部門、事業部門、外部ベンダーとの対応方針策定・作業調整 ・時系列、調査結果、実施対応、残課題の整理、および報告書の作成 ・対応後の振り返り実施、再発防止策の立案、およびインシデント対応手順書の改善

システム、オープンソース、ネットワーク、サーバ、クラウド環境におけるサイバーセキュリティ対応の実務経験 CSIRTチーム（サイバーセキュリティ専門部署）の専任メンバーとしての実務経験（専任として最低３年以上） ログやシステム情報を確認し、事実関係や影響範囲を調査した経験 発生事象、確認済みの事実、未確認事項を整理して説明できること 緊急時にも優先順位を判断し、関係者と連携して対応を進められること 調査結果や対応状況を、文書で正確に記録・報告できること

SOC実務経験　（SOC経験のみでCSIRT経験が無い場合は不可） EDR、SIEM、ファイアウォール、プロキシ、WAF、メールセキュリティ製品などの運用・調査経験 Windows、Linux、Active Directory、ネットワーク、認証、Webシステムに関する知識 AWSなどのクラウド環境におけるログ調査・インシデント対応経験 不正アクセス、マルウェア感染、情報漏えい、アカウント侵害などの調査経験 脆弱性情報や脅威情報を収集し、システムへの影響や対応要否を判断した経験 外部ベンダー、システム担当者、利用部門とのインシデント対応・作業調整経験 インシデント対応手順書や報告書の作成・改善経験 情報処理安全確保支援士、CISSPなどのサイバーセキュリティ関連資格

WEBサービス

全社的なサイバー攻撃や情報セキュリティインシデントの発生に備えた、初動対応・影響調査・関係者連携の支援業務。

2027/09

2名

nine:00 - 18:00

常駐

2回

オンライン

あり

2026/11/06 19:05:34