ポジション

【RA/DTCY】サイバー インテリジェンス センター　アナリスト

仕事内容

・セキュリティオペレーションセンターにてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う
・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う
・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う
・クライアントからのセキュリティに関する問い合わせ対応
・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム）

【業務内容】変更の範囲　会社の定める範囲で変更の可能性あり

必要業務経験

［必須の要件］
○業務経験
　技術関連：
　　・セキュリティ診断（ネットワーク/Webアプリケーション）
　　・セキュリティインシデント監視/分析
　　・コンピュータフォレンジックやマルウェア解析
　　・セキュリティ製品（Firewall、IDS/IPS、アンチウィルス、SIEM等）の設計/構築/運用
　　・ITインフラ（ネットワーク、サーバ、Webアプリ）におけるセキュリティを意識した設計/構築/運用

○語学
　英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること

○その他
　新しい技術および語学（英語）に対する継続的な自己学習意欲


［望ましい要件］
○業務経験
　技術関連：
　　　・検知システム（Snort、YARA等）
　　　・分析用プラットフォーム（Splunk、ArcSight、QRadar等）
　　　・解析ツール（Wireshark、Process Explorer、NetMon、tcpdump等）
　　　・インシデントレスポンスの実務経験（被害者へのアドバイス等）

　　その他：
　　　・セキュリティ関連資格（CISA、CISM、CISSP、GIAC、Security+等）
　　　・チームリーダー経験3年以上（チーム規模不問。メンバーへのタスク割り振りや進捗管理業務についての経験）

○語学
　　英語について、電話会議でのコミュニケーションや単身での海外出張にて相手方とコミュニケーションが可能であること

事業内容

職種

/

勤務地

勤務時間

年収

500万円〜1500万円

保険

諸手当

休日休暇