サイバーセキュリティスペシャリスト

必須

• セキュリティインシデント対応（初動調査、封じ込め、原因分析）の実務経験3年以上
• Windows／Linuxのイベントログ、プロキシ、ファイアウォール、認証ログなどの解析経験
• マルウェア感染や不正アクセスなどのインシデントで、侵入経路や影響範囲を特定した経験
• OS、ネットワーク、認証基盤（Active Directoryなど）に関する基礎的な技術知識
• 調査結果を、技術者以外にもわかるようにまとめて報告した経験

歓迎

• デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
• マルウェアの簡易解析（静的解析・動的解析）の経験
• EDRやSIEMの運用、検知ルールの作成・チューニングの経験
• Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
• SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
• 脅威インテリジェンスやMITRE ATT&CKを活用した分析の経験
• 情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格

求める人物像

• 緊急時にも落ち着いて事実を積み重ね、根拠のある判断ができる方
• 「なぜ起きたのか」を最後まで掘り下げる探究心がある方
• 調査で得た知見を仕組みづくりや再発防止に活かせる方
• 開発、運用、経営層など相手に合わせて、技術的な内容をわかりやすく伝えられる方
• 立ち上げ段階のあいまいさを前向きに捉え、自分から動ける方

使用ツール

仕事内容

• 当社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担っていただきます。
• インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。
• 平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードしていただきます。

インシデント対応（初動調査）

• セキュリティアラートの一次判断（トリアージ）と緊急度の評価
• 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
• 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
• 原因分析と、経営層・関係部門への技術的な報告
• 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

平常時の運用・改善

• EDR、SIEMなどの検知ルールやアラートのチューニング
• インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
• 脆弱性情報や脅威情報の収集、自社環境への影響評価
• 開発・運用部門へのセキュリティに関する技術的な助言

使用するツール・技術（想定）

• EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

チーム構成

• ディレクター：1名
• チームメンバー：3名
• ※外部協力会社メンバー数名

当ポジションの魅力

• イオングループのDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てる
• 検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められる
• 立ち上げ段階のため、対応体制や手順、検知の仕組みを自分の手で作れる
• 調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てる
• クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積める