どんな仕事か: 【職務概要】

同社のサイバー脅威インテリジェンス（CTI）チームの一員として、クライアントが直面する高度なサイバーセキュリティ課題に対し、脅威情報の収集・分析・実務的活用を通じて支援していただきます。

本ポジションでは、サイバー脅威分析に加え、地政学的リスクの理解が極めて重要となります。国家レベルの活動、地域的な緊張関係、国際情勢の変化がサイバー攻撃やキャンペーンにどのような影響を与えるかを分析し、サイバーと地政学の両面からリスク評価を行う能力が求められます。

また、技術的分析と地政学的洞察を統合し、経営層を含むステークホルダーに対して明確かつビジネス価値のあるインテリジェンスを提供する役割を担います。

【業務内容】

■サイバー脅威の調査・分析およびインテリジェンスレポートの作成を行い、技術的および戦略的観点から脅威インテリジェンスを提供します

■OSINT、技術データ、脅威アクター分析を活用し、実行可能なインテリジェンスの生成を担当します

■脅威アクター、攻撃キャンペーン、TTP（戦術・技術・手順）を業界フレームワークに基づき分析します

■サイバーリスクおよび地政学的リスクを評価し、戦略的なセキュリティ対策の提言を行います

■技術者および非技術者、経営層を含むステークホルダーに対してインテリジェンスブリーフィングおよびプレゼンテーションを実施します

■脅威インテリジェンスプラットフォーム（TIP）の構築・運用・高度化に貢献します

■IOC（侵害指標）および脅威データの収集・分析・管理を行います

■セキュリティオペレーションおよびインシデントレスポンスチームと連携し、検知および防御戦略の高度化を支援します

【その他】

■外国籍メンバーが多数在籍しており、業務上のコミュニケーションは英語を使用する場合があります。英語学習意欲のある方には最適な環境です。

■倫理的行動、法令遵守、顧客データの保護に対する高い意識が求められます

■採用決定者には、採用前に身元調査およびセキュリティ審査を実施します

■給与・福利厚生は柔軟に対応可能です。
求められるスキルは: 必須【必須要件】

■サイバー脅威インテリジェンス、セキュリティ分析、SOC 分析、または関連するサイバーセキュリティ領域での実務経験を有すること

■OSINT の収集・分析およびインテリジェンス生成の実務経験

■地政学的リスク分析に関する理解およびサイバー脅威への影響分析能力

■MITRE ATT&CK、Cyber Kill Chain、Diamond Model 等のフレームワークを用いた脅威分析経験

■技術的分析と地政学的文脈を統合した構造化レポート作成能力

■技術的・非技術的双方のステークホルダーに対して複雑な情報を分かりやすく説明できるコミュニケーション能力

■NIST、ISO/IEC 27001、CIS Controls 等のセキュリティフレームワークに関する理解

■SIEM、EDR、MISP 等の脅威インテリジェンス関連ツールの使用経験

■高い分析力および調査能力と細部への注意力

■日本語：ネイティブレベル

■英語：中級

■セキュリティ関連資格を保有している方（例：CISSP、CISM、GIAC、RISS 等）※保有者は歓迎・評価します
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～1000万円

サイバー脅威インテリジェンスコンサルタント

セキュリティエンジニア