Principal Incident Response Consultant

Job description

日本発のトレンドマイクロは、「デジタルインフォメーションを安全に交換できる世界の実現」をビジョンとし、創業から35年以上、サイバーセキュリティのグローバルリーダーとして50万社を超える法人組織と個人のセキュリティ環境を保護しています。 【ミッション】 ・お客様環境で発生したセキュリティインシデントの初期評価から、証拠の保全・解析、原因調査、対応方針の策定までをリードします。お客様や関係者と連携してインシデントの早期収束と被害の最小化を支援し、調査結果や再発防止に向けた提言を報告します。 【主な業務内容】 ・セキュリティインシデント発生時の初期スコーピング、証拠の収集、ログや端末データの解析、原因および影響範囲の特定。 ・お客様への進捗・調査結果の説明、インシデント報告書および再発防止策を社内関係者と共有しながら作成し、また報告会をリードする。 ・インシデント対応の品質向上に向けた取り組みやチームメンバーの支援および知識共有。 ・データ（インシデント件数、SLO等）の可視化・分析による、サービス品質改善のためのプラン策定 ・脅威対応サポート、社内外への脅威動向に関する情報発信 【応募要件（必須）】 ・ SOCやIR、Purple Teamの経験を持ち、攻撃経路や脅威の全体像を踏まえた対策の提案 ・お客様からのお問い合わせ対応を含む、円滑なコミュニケーション能力と折衝経験 ・セキュリティ業界に対する経験が10年以上及び悪意がある攻撃手法、アタックパス、最近の状況、動向を理解している。 ・ Windowsなどのホスト／サーバーに関する深い技術知識と経験がある方 ・マルウェアなどの知識及び解析業務の経験 ・最新脅威への対策提案及び深い知識に基づくアドバイザリー提供。 ・ビジネスコミュニケーション能力（社内外の関係者との円滑なやり取りが可能） 【応募要件（歓迎）】 ・生成AI/LLMを活用した業務効率化及びログ・Incidentの解析経験 ・データ分析・統計解析の経験/機械学習・異常検知モデルの構築・活用経験 ・ウイルス対策を含むセキュリティ製品のサポート経験 ・英語によるコミュニケーション（将来的には会話力の向上が必要。海外チームとの定例ミーティングでのやり取りが可能な方 ・サービス改善・新サービス立ち上げにおけるプロジェクトマネジメント経験 ・セキュリティ系資格（安全確保支援士・CISSP等） ・IT系資格（MCP・Linux・AWS等） 【ポジションの魅力】 ・実際のサイバー攻撃・マルウェア検体と向き合い、EDR/XDRなどの最先端製品を使った実践的なインシデント調査スキルが身につく ・海外チームとの連携を通じたグローバルな環境で、OS・ネットワーク・セキュリティ全般の知識を幅広く磨ける ・現場での知見を製品・サービス改善に活かせるほか、オペレーション効率化のためのプログラミング経験も積める ＜社内管理コード＞ #LI-WH1 私たちは、「Customer（お客様）」「Change（変化）」「Collaboration（コラボレーション）」「Innovation（イノベーション）」「Trustworthiness (信頼）」という五つの価値観を軸にした企業文化を大切にしています。一人ひとりが自分らしく働き、挑戦を楽しみ、信頼に基づいて社会に貢献できる環境があります。