【セキュリティ】インシデント対応・脆弱性管理担当案件・求人

インシデント対応と脆弱性管理の実働・判断を担うポジションです。 構想の作成から、実際の対応・是正の管理、顧客とのやり取りまでを自分で進められる方を募集します。 【作業内容】 インシデント対応：検知後の初動・トリアージ・封じ込め・根絶・復旧を、自ら対応、または実働者を直接指揮して進める 脆弱性管理：診断結果をもとに、対処の優先度と期限を判断し、是正の完了まで管理する CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスの基本構想の作成 インシデント対応手順書、エスカレーション基準、脆弱性の対処期限の基準などの策定 SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門など、実働チームへの指示と作業の推進 クライアントとの折衝、資料作成

基本構想の作成（直近5年以内に1件以上） CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスについて、現状評価・あるべき姿・運用モデル比較・ロードマップ・概算費用などの構想資料を自ら作成した経験 基準・手順の文書化 インシデント対応手順書（プレイブック）、エスカレーション基準、脆弱性の対処期限の基準などを自ら策定した経験 脆弱性管理 診断結果をもとに対処の優先度と期限を自ら判断し、是正の完了まで管理した経験 インシデント対応（直近5年以内に1件以上） 初動・トリアージ・封じ込め・根絶・復旧のいずれかを、自ら対応する立場、または対応者を直接指揮する立場で経験 実働チームのリード SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門などに指示を出し、作業を進めた経験 顧客対応の自走 クライアントとの折衝や資料作成を、主体的に自立して進められる

EDRの運用設計またはチューニング、特権ID管理（PAM）の設計・導入・運用の経験 重大インシデント（ランサムウェア、情報漏洩など）の対応経験と、監督官庁への報告支援 デジタルフォレンジック、マルウェア解析の実務経験 SIEM・XDRの運用設計、検知ルールの作成 脆弱性管理ツール（Tenable、Rapid7、Qualysなど）の導入と運用設計、外部攻撃面管理（ASM） 金融、公共など規制の厳しい業界の経験 インシデント対応訓練（机上演習）の企画と実施、研修やOJTによる技術教育

金融

セキュリティ領域のアーキテクト系の提案を進めており、提案体制の中で、セキュリティインシデント対応と、脆弱性診断・脆弱性管理の領域を補完できる人材が必要です

2026/11

出社リモート併用

2回

オンライン

あり

2026/11/12 15:51:06