どんな仕事か: 【仕事内容】

インシデント対応支援（インシデントレスポンスチーム）のミッションについて

■お客さま先で、セキュリティインシデント（情報漏洩、不正アクセス、マルウェア感染など）が発生した場合に、その対応を支援します。

■インシデントの原因を特定し、被害を最小限に抑えるための措置を講じます。

■再発防止策を策定し、組織のセキュリティ体制強化を支援します。

【具体的な業務内容】

お客さまのサイバーインシデント対応支援業務を担当していただきます。

【インシデント対応支援】

■インシデント発生時の初動対応

■インシデントハンドリング対応

■復旧・再発防止アドバイス対応

■広報支援対応

【フォレンジック業務】

■証拠保全の実施

■デジタルフォレンジックの実施（ハードディスク、メモリ、ネットワークログなど）

■インシデントの原因究明のための詳細な分析

■フォレンジック報告書の作成

【入社後の流れ】

■入社～1週間程度

社内研修（全社共通、部門内研修）

■2週目以降

サポーター役を1名配置し、サポーターとともにＯＪＴを通じて業務内容を深めていただきます。

数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

【チームについて】

【配属予定先】

サイバーセキュリティコンサルティング部　

コンサルティンググループ　IR（インシデントレスポンス）チーム

【スキルアップについて】

会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。
求められるスキルは: 必須【必須】

※下記のいずれかのご経験がある方を募集しております。

■インシデントレスポンスの業務を３年以上実施したスキルと経験

■インシデントハンドリングの経験

■セキュリティ情報収集業務

■脆弱性管理業務

■NW/基盤構築スキル

■外国籍の方の場合：同社が予定するコンサルティング業務に、在留資格上フルタイムで従事可能であること

【歓迎】

■チームリーダーの経験（インシデント対応チームへのタスク割り振りやプロジェクト対応進捗管理業務についての経験）

■インシデントのクロージングに向けた客先ヒアリング・実行計画の策定・実行管理

■システム開発や運用や監視などの経験

■ビジネスでの英語使用経験（読み書き）

【求める人物像】

■誠実な人柄

■コミュニケーション能力が高く、チームワークよく業務遂行できる方

■自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 450～500万円

【サイバーセキュリティ】インシデント対応支援｜フォレンジックエンジニア／所定労働7時間

ITコンサルタント