セキュリティインシデント対応・脆弱性管理担当

セキュリティ領域のアーキテクト系の提案を進めており、提案体制の中で、セキュリティインシデント対応と、脆弱性診断・脆弱性管理の領域を補完できる人材が必要な状況。 インシデント対応と脆弱性管理の実働・判断を担うポジションで、構想の作成から、実際の対応・是正の管理、顧客とのやり取りまでを自分で進められる方を募集します。 作業内容： ・インシデント対応：検知後の初動・トリアージ・封じ込め・根絶・復旧を、自ら対応、または実働者を直接指揮して進める ・脆弱性管理：診断結果をもとに、対処の優先度と期限を判断し、是正の完了まで管理する ・CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスの基本構想の作成 ・インシデント対応手順書、エスカレーション基準、脆弱性の対処期限の基準などの策定 ・SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門など、実働チームへの指示と作業の推進 ・クライアントとの折衝、資料作成

（必須） ・基本構想の作成（直近5年以内に1件以上） ・CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスについて、現状評価・あるべき姿・運用モデル比較・ロードマップ・概算費用などの構想資料を自ら作成した経験 ・基準・手順の文書化 ・インシデント対応手順書（プレイブック）、エスカレーション基準、脆弱性の対処期限の基準などを自ら策定した経験 ・脆弱性管理経験（診断結果をもとに対処の優先度と期限を自ら判断し、是正の完了まで管理した経験） ・インシデント対応経験（直近5年以内に1件以上（初動・トリアージ・封じ込め・根絶・復旧のいずれかを、自ら対応する立場、または対応者を直接指揮する立場で経験） ・SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門などに指示を出し、作業を進めた経験 ・クライアントとの折衝や資料作成を、主体的に自立して進められる （尚可） ・EDRの運用設計またはチューニング、特権ID管理（PAM）の設計・導入・運用の経験 ・重大インシデント（ランサムウェア、情報漏洩など）の対応経験と、監督官庁への報告支援 ・デジタルフォレンジック、マルウェア解析の実務経験 ・SIEM・XDRの運用設計、検知ルールの作成 ・脆弱性管理ツール（Tenable、Rapid7、Qualysなど）の導入と運用設計、外部攻撃面管理（ASM） ・金融、公共など規制の厳しい業界の経験 ・インシデント対応訓練（机上演習）の企画と実施、研修やOJTによる技術教育