【セキュリティ】インシデント対応・初動調査案件

新規インシデントの受付後トリアージと優先度の初期分類を担当する案件。 ・不正アクセス疑い、SaaSアカウント侵害、マルウェア・EDR検知の初動調査 ・AWS / GCP、SaaS、認証基盤、EDR等の監査ログ確認 ・軽微案件の原因・影響整理、調査報告・クローズ案の作成 ・重大案件に関するログ収集、IOC照合、追加調査支援 ・調査結果のチケット記録、プレイブック・FAQ・初動手順の改善

・CSIRT、SOC L2以上、または同等のセキュリティインシデント調査経験 ・EDRアラート分析、不審プロセスや異常挙動の調査経験 ・AWS / GCPまたは主要SaaSの監査ログ調査経験 ・不正認証・マルウェア検知等のトリアージ経験 ・追加調査の要否とエスカレーションを判断できること ・調査内容、証跡、判断材料を日本語の記録・報告にまとめられること ・AIツール（Claude / ChatGPT / Cursorのいずれか）を利用できる方

・SentinelOne、GuardDuty、CarbonBlackの実務でのアラート対応経験 ・AWS / GCP双方のログ調査経験、SIEM、KQL、SQL、Python等の活用経験 ・フィッシング、SaaS侵害の調査経験、プレイブック整備の経験 ・AI利用においてハーネスやSkillsの設計を自走で行い、実装できる方

WEBサービス

新規インシデントの受付後トリアージと優先度の初期分類を担当する案件。

AWS / GCP、SaaS、認証基盤、EDR

140時間〜180時間

2026/12

1名

リモート（有事の際は六本木）

フルリモート

1回

対面

あり

なし

2026/11/13 15:31:35