【セキュリティ】インシデント対応・初動調査業務案件・求人

新規インシデントの受付後トリアージ、優先度の初期分類。 不正アクセス疑い、SaaSアカウント侵害、マルウェア・EDR検知の初動調査。 AWS／GCP、SaaS、認証基盤、EDR等の監査ログ確認。 軽微案件の原因・影響整理と調査報告・クローズ案作成。 調査結果のチケット記録、プレイブック・FAQ・初動手順の改善。

CSIRT、SOC L2以上、または同等のセキュリティインシデント調査経験。 EDRアラート分析、不審プロセスや異常挙動の調査経験。 AWS／GCPまたは主要SaaSの監査ログ調査経験。 不正認証・マルウェア検知等のトリアージ経験。 追加調査要否とエスカレーションを判断できること。 調査内容、証跡、判断材料を日本語の記録・報告にまとめられること。 AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能な方 Slackのテキストコミュニケーションが通常業務レベルで可能な方 マルチタスクができる方

SentinelOne、GuardDuty、CarbonBlackの実務でのアラート対応経験。 AWS／GCP双方のログ調査。SIEM、KQL、SQL、Python等。 フィッシング、SaaS侵害調査。プレイブック整備。 AIの利用においてハーネスやSkillsの設計を自ら行い実装できる方

WEBサービス

突発的なインシデントにも機敏に初動を起こせるスピード感と責任感をお持ちの方。 相手に寄り添い事実を整理できるヒアリング力をお持ちの方。 事象の軽重を見極め、臨機応変に役割を切り替えられる柔軟な判断力をお持ちの方。 運用の効率化や改善を主体的に楽しめる姿勢をお持ちの方。

AWS／GCP、SaaS、認証基盤、EDR、SIEM、KQL、SQL、Python

140時間〜180時間

2026/12

メンバー　六本木5名、金沢5名

10:00〜19:00

出社リモート併用

対面

あり

あり

2026/11/14 17:25:21