セキュリティコンサルタント（MDR事業）

必須

• いずれかの経験をお持ちの方

  • −上記「職務内容」の業務経験をお持ちの方
  • −EDR製品を使ったサービス開発、導入、運用
  • −不正アクセスやマルウェア感染時のフォレンジック調査
  • −マルウェアの動的解析、静的解析
• ※自ら手を動かし、業務を遂行していること

歓迎

• インシデント発生後の対応支援、マルウェア解析、調査結果資料作成
• OSやファイルシステムに関する知識（Windows、Linux、macOS、Android、iOS）
• EDR製品活用のご経験

• 以下の資格保有者

  • −高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
  • −CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
  • −AWS、GCP、Azure、OCIなどのクラウドベンダー資格
  • −英語力 (ビジネスレベル、目安: TOEIC 730点以上)

使用ツール

配属想定組織

• NRIセキュアテクノロジーズマネージドセキュリティサービス開発本部MDRサービス部

組織の概要

• MDR事業は、お客様環境で発生したセキュリティインシデントに対する技術支援を主要なミッションとしています。フォレンジック調査やマルウェア解析、EDRといった高度な技術を駆使し、専門性の高さと分かりやすい説明の両立を重視することで、お客様の説明責任を支えることをモットーに活動しています。

募集職種の期待役割

• フォレンジック技術やマルウェア解析、EDRなどのセキュリティ製品を活用し、お客様環境で発生したインシデント対応を技術面から支援していただきます。初動のヒアリングを起点に、調査方針の策定や提案、実際の調査対応から報告書作成・説明までを一気通貫で担うことで、顧客の意思決定や説明責任を支える重要な役割です。また、インシデント対応業務に加え、SOCアナリストとしての分析業務や日々の運用改善、サービス開発など、事業の成長・高度化に向けた取り組みにも参画していただきます。組織として求められる役割は多岐にわたりますが、担当していただく領域については、面接・面談を通じてご本人の志向や得意分野を丁寧にすり合わせた上で決定します。強みを活かしながら新たな領域にも挑戦し、インシデント対応の中核人材として成長していただくことを期待しています。

具体的な職務内容

• 有事の際には、サイバー攻撃を受けた機器のディスクや各種ログに対してフォレンジック調査を実施し、技術的な分析結果の整理・解説や再発防止策の提案を行うことで、お客様の説明責任を包括的に支援します。また、EDRの高度な機能を活用し、脅威の検知から封じ込め・対処までを一気通貫で代行するマネージドEDRサービスを提供しています。EDRを用いた能動的な脅威排除を目的としたスレット・ハンティングや、高速かつ高精度な調査を可能にするファスト・フォレンジックなど、先進的な業務にも携わることができます。インシデントが発生していない平時には、SOCアナリストとしてのログ分析・アラート対応に加え、新製品・新モジュールの評価・検証、それらを活用したサービス開発や高度化といった業務にも取り組み、平時・有事の両面から事業価値の向上に貢献していただきます。
• EDR (Endpoint Detection and Response)：エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション

サービス名：マネージドEDRサービス

• インシデント対応支援
• フォレンジック調査対応
• マルウェア解析
• EDR導入・運用に関するセキュリティコンサルティング、導入支援
• セキュリティ監視（ログ・インシデント監視・解析、緊急対応）
• スレット・ハンティング運用
• サービスの営業、提案、導入支援

仕事の魅力・やりがい

• 当部では、細かな分業体制を設けず、一人ひとりが幅広い領域を担当するスタイルを採用しています。そのため、特定分野に限定されることなく、実務を通じてスキルの習得と多角化を実現しやすい環境です。インシデント発生時には、フォレンジック調査、マルウェア解析、EDRを活用した分析などを分業せず一貫して対応することで、インシデント対応に必要な実践力を総合的に高めることができます。また、調査対応に加えて、顧客とのコミュニケーションや報告書の作成、サービスや組織のエンハンス活動にも関与するため、技術力だけでなく説明力や課題解決力など、多面的なスキルを磨くことが可能です。自ら担当範囲を広げながら、業務を通じて着実に自己成長を実感できる点が、本ポジションの大きな魅力です。求められる知識や経験は多岐にわたりますが、体系的な教育制度が整っており、最新の技術や脅威動向を継続的にキャッチアップできる環境があります。加えて、社内には豊富な知見が蓄積・共有されており、日常的に学びを深めることができます。将来的には、インシデント対応のスペシャリストとして専門性を深めるキャリアはもちろん、SOCアナリストやセキュリティコンサルタントなど、志向に応じて役割を広げながらキャリアアップすることも可能です。

組織の特徴

• 組織メンバーの半数がキャリア入社者です。セキュリティベンダー、事業会社出身など多様なバックグラウンドを持つメンバーが集まっています。