テクニカルセキュリティコンサルタント<CSIRT支援>
セキュリティコンサルタント / ITコンサルティング ■テクニカルセキュリティコンサルタント<CSIRT支援>をご担当いただきます。
企業CSIRTの強化を目的として、顧客のセキュリティ体制構築・改善をテクニカルな側面から支援します。
【具体的には】
具体的には、以下の業務を担当していただきます。
■CSIRT体制構築・運用コンサルティング:
・顧客の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案
・セキュリティツールの導入・活用に関する技術的アドバイス
・顧客のセキュリティ課題に対する技術的ソリューションの提案
・有事に備えた課題の抽出・計画・実施
■SOC運用高度化支援:
・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援
・セキュリティ情報およびイベント管理(SIEM)の最適化、活用支援
・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援
■インシデントレスポンス(IR)支援:
・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援
・インシデント発生後の再発防止策立案・導入支援
・IR体制の構築・運用に関するアドバイスおよび改善提案
・SOCより通知されるセキュリティインシデントの影響確認・対応