募集要項
- 仕事内容
-
■仕事内容
企業不正・ハラスメント事案などの調査案件において、デジタルフォレンジックの技術面を主担当として担います。作業の実行者ではなく、案件ごとに何をどう保全・解析するかを判断する立場です。
（1）調査開始時のIT環境ヒアリングと保全計画の立案
調査対象会社の情報システム担当者とヒアリングミーティングを行い、対象となるPC・スマートフォン・サーバ・利用アプリケーションの実態を把握します。その上で、不正の原因特定に必要な電子機器・データを特定し、保全計画を立案します。
限られた時間・アクセス権限・現場条件の中で、何を保全し何を見送るか、そのリスクを依頼元にどう説明するかを判断する役割です。
（2）対象となる電子機器やデータの保全・解析業務
専用ツールを用いて、PC・スマートフォン・サーバ・各種アプリケーションのデータ保全を行い、保全したデータを解析します。データの状況に応じて、パスワード解除や削除データの復元も行います。
現場では想定外の事態が頻繁に発生します（想定外の暗号化、クラウドへの移行、権限不足、未把握のデバイスの発見など）。その場で計画を修正し、証拠保全性を損なわない判断を下すことが求められます。
（3）自社開発のレビューシステムでの解析とレビューチーム支援
社内の公認会計士が率いるレビューチームがデータをレビューできるよう、当社開発のレビューシステム「foxcope-DI」でデータ解析を行います。
案件ごとに調査の目的が異なるため、定型作業にはなりません。「何を明らかにしたいのか」を技術要件に翻訳し、レビューチームと対話しながら解析を設計することが中心的な役割です。
（4）技術の高度化とチームへの還元
新しいツール・手法の技術検証、調査手順の標準化、若手メンバーへの技術指導を担っていただきます。ご経験に応じて、入社後早い段階から関与いただく想定です。
将来的には、技術選定・技術高度化の責任者として、社内の「foxcope-DI」開発チームやレビューチームと密接に連携するポジションへ進むことも可能です。
調査で得た知見を製品仕様や標準手順に反映させる役割も含みます。現場の課題を仕組みに落とし込む動き方を歓迎します。
- 応募資格
-
- 必須
-
下記A、Bいずれも満たす方
A. 顧客が存在する案件で計画立案?完了まで主担当として遂行した経験（3年以上）
・インシデント対応、フォレンジック調査、セキュリティ製品導入、監査対応、脆弱性診断、コンサルティング等の経験
※期限・スコープ・品質に責任を持った経験を重視
B. 下記技術基盤のいずれかの経験（年数不問）
・B-1 デジタルフォレンジック（EnCase, FTK等での保全・解析）
・B-2 Win/クラウド環境の設計・構築・運用（AD, M365等の実務経験）
・B-3 SOC/CSIRT等での調査・対応（EDRアラート調査、SIEMログ分析、初動対応、報告書作成等）
・B-4 セキュリティ診断・アセスメント実務と改善提案経験
・B-5 セキュリティ基盤（EDR, SIEM, ID管理等）の設計・構築経験
- 雇用形態
- 正社員
- 勤務地
- 東京都千代田区神田神保町1-14-3 MT-O神保町 3階
- 年収・給与
- 5300000円～7200000円
