CSIRT／セキュリティインシデント対応支援

全社的なサイバー攻撃や情報セキュリティインシデントに備え、CSIRTチームの社員と連携し、インシデント対応全般をご支援いただきます。

・セキュリティアラート／社内通報の確認、緊急度・優先度の判断
・インシデント発生時の初動対応、エスカレーション、緊急連絡
・端末、サーバ、ネットワーク、クラウド等のログ／フォレンジック調査
・影響範囲、侵害状況、不審な通信・操作・挙動の特定
・脆弱性情報、脅威情報、攻撃手法の収集および影響確認
・システム／開発／事業部門、外部ベンダーとの対応方針・作業調整
・調査結果、対応履歴、残課題等の報告書作成
・再発防止策の立案、インシデント対応手順書の改善

・CSIRT専任として3年以上の実務経験
・セキュリティインシデント対応、ログ調査の経験
・関係部署やベンダーとの調整、報告対応の経験

・SOC実務経験
　※SOC経験のみでCSIRT経験がない場合は不可
・セキュリティ製品を用いた監視・調査経験（例：EDR、SIEM、FW、WAF）
・Windows／Linux／クラウド環境での運用・調査経験
・サイバー攻撃や情報漏えい等の調査経験
・インシデント対応に関する文書作成経験
・セキュリティ関連資格（例：情報処理安全確保支援士、CISSP）