募集要項
- 募集背景
- 非公開情報も含むため、詳しくは求人紹介時に担当コンサルタントよりご案内いたします。
- 仕事内容
-
大手小売グループのIT企業での募集です。当社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担っていただきます。
セキュリティエンジニアのご経験のある方は歓迎です。
インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。
平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードしていただきます。
【インシデント対応（初動調査）】
・セキュリティアラートの一次判断（トリアージ）と緊急度の評価
・端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
・不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
・原因分析と、経営層・関係部門への技術的な報告
・外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ
【平常時の運用・改善】
・EDR、SIEMなどの検知ルールやアラートのチューニング
・インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
・脆弱性情報や脅威情報の収集、自社環境への影響評価
・開発・運用部門へのセキュリティに関する技術的な助言
【使用するツール・技術（想定）】
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど
【当ポジションの魅力】
・イオングループのDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てる
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められる
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自分の手で作れる
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てる
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積める
- 応募資格
-
- 必須
-
【必須スキル】
・セキュリティインシデント対応（初動調査、封じ込め、原因分析）の実務経験3年以上
・Windows／Linuxのイベントログ、プロキシ、ファイアウォール、認証ログなどの解析経験
・マルウェア感染や不正アクセスなどのインシデントで、侵入経路や影響範囲を特定した経験
・OS、ネットワーク、認証基盤（Active Directoryなど）に関する基礎的な技術知識
・調査結果を、技術者以外にもわかるようにまとめて報告した経験
【歓迎スキル】
・デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
・マルウェアの簡易解析（静的解析・動的解析）の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格
【求める人物像】
・デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
・マルウェアの簡易解析（静的解析・動的解析）の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格
- フィットする人物像
-
JAC Recruitmentでは、担当コンサルタントが直接企業へ訪問。だからお伝えできることがあります。
面談の際に、採用担当者からお聞きした情報やコンサルタント自身が感じた選考のポイントを皆さまへお届けします。
- 雇用形態
- 無期雇用
- 勤務地
- 千葉県
- 勤務時間
-
【就業時間】09:00 ～ 18:00
【労働時間制等】フレックスタイム制
- 年収・給与
-
【年収】800万円 - 1600万円
- 待遇・福利厚生
- 詳細は求人ご紹介時にご案内いたします。
- 休日休暇
- 詳細は求人ご紹介時にご案内いたします。
- キャリアパス・評価制度
- 【昇給】年1回 (4月)
