【セキュリティ】CSIRTセキュリティインシデント対応・運用支援

■ 案件概要

CSIRTチームの一員として、セキュリティアラート対応やインシデント調査、脆弱性情報の収集・整理など、セキュリティ運用業務をご支援いただく案件です。

FW・EDR・プロキシ等のログ確認や関係者との連携・エスカレーションを行い、セキュリティインシデントの早期対応・解決を推進していただきます。

■ 業務内容

・セキュリティアラートの一次・二次対応
・インシデント調査および報告書作成
・脆弱性情報の収集・整理
・FW・EDR・プロキシ等のログ確認・分析
・CSIRTチームとの連携・エスカレーション
・セキュリティインシデント発生時の関係者との調整・対応
・セキュリティ関連ドキュメントの作成
・必要に応じたセキュリティ演習・訓練に関する対応

■ 案件ポイント

・CSIRTチームの一員としてセキュリティ運用・インシデント対応に携われる
・アラート対応からインシデント調査、脆弱性情報の収集まで幅広い業務を経験できる
・FW・EDR・プロキシ等の各種セキュリティログを扱う実務経験を積める
・関係者との連携・エスカレーションを通じて、セキュリティインシデント対応力を高められる
・長期的な運用・改善を見据えたセキュリティ業務に携われる

必須条件

・CSIRT／SOC等でのセキュリティ運用・インシデント対応経験
・FW・EDR・プロキシ等のログ調査・分析経験
・セキュリティアラートの分析および関係者への報告・エスカレーション経験

歓迎条件

・JVN・CVE等を用いた脆弱性情報の収集・分析経験
・インシデント調査報告書やセキュリティ関連ドキュメントの作成経験
・セキュリティ演習・訓練に関する対応経験