東証プライム上場、老舗の日系総合電機メーカー

■同社にて、グループ会社の社内セキュリティ監視、インシデントレスポンスを担当するセキュリティアナリストをご担当いただきます。 【具体的には】 ・セキュリティ対策の立案と実施 ・セキュリティ関連技術・動向の調査・キャッチアップ ・サイバー攻撃技術・動向の調査・キャッチアップ ・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視 ・インシデントレスポンス（初期対応・被害分析・対外対応・情報公開・復旧・原因分析と改善、インシデントレスポンス報告） ・デジタルフォレンジック（攻撃手法分析・被害分析・証拠収集） ＜職務詳細＞＜ ・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（IDS、IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。 ・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。 ・インシデント発生部署やネットワーク管理部署と積極的にコミュニケーションを取り、迅速で適切なインシデントレスポンスへ繋げる。 ・発生したインシデントを俯瞰的に分析した、分析レポートの作成。 ※夜間にインシデントが発生した際の一次分析は協力会社に委託しています。

※いずれも必須 ・セキュリティおよびネットワークに関する基本的な知識 ・情報処理安全確保支援士の資格保持者または相当するセキュリティに関連する資格保持者 ・読み書き、メール利用に支障のないレベルの英語力　※TOEICスコア不問 【歓迎条件】 ・CISSP、CCSPなどの高度セキュリティ資格をお持ちの方 ・SOCの実務経験を有する方 ・デジタルフォレンジック（証拠収集・攻撃手法分析・被害分析）が出来る方 ・SIEMやEDRからのアラート対応以外に、プロアクティブに脅威をハンティング出来る方 ・マルウェア解析の経験を有する方

・コミュニケーションスキル(インシデント発生元やITサービスチームとの調整が必要となるため) ・常に世の中のサイバーセキュリティの動向に興味を持ち、情報収集、情報共有に取り組むことができる、セキュリティマインドを有した創造的人財（セキュリティイノベーター)

※諸手当、福利厚生は雇用形態等諸条件により、適用外の場合があります。詳しくはコンサルタントまでお問い合わせ下さい。 ※勤務時間：事業所によって時間帯が異なる場合があります。