CSIRT（シーサート）立上げから参画できるセキュリティエンジニアを募集！

仕事内容

仕事内容： 弊社お客様のCSIRT立ち上げ支援、運用開始後の各業務の支援となります。 SCIRTのステージにより、主業務が変わりますが、以下の業務に携わっていただくことになります。 得意な業務を強みとして進めて頂き、未経験や経験が浅い業務は遂行しながら強みに変えて頂ければと考えております。 ●企画・提案業務 　企画・提案段階で導入する、IT機器やアプリケーション、ソフトウェアなどを、セキュリティ確保の 　観点から選定し、提案します。 　また、現状のセキュリティ状況を把握し、新しいIT機器やシステム導入の必要性があれば、あわせて 　提案する必要があります。 　セキュリティポリシーの策定やセキュリティマネジメントシステム（ISMS）の構築によって、全社的 　なルールを定めて浸透を図ることも含みます。 　 ・システムのセキュリティ診断 　・情報セキュリティマネジメントの企画立案・設計・運用支援 ●設計・実装業務 　お客様システムに対し、セキュリティ対策を施す場合には、設計・実装のフェーズが発生します。 　サイバー攻撃の手法に対し有効な施策を選定し、セキュリティエンジニアがインフラ、ソフトウェア 　の各領域に対して実施します。 　・要件定義、設計 　・セキュリティ対策の実装 ●テスト・運用・保守業務 　設計・実装を行った部分のセキュリティを評価するために、テストを行います。また、セキュリティ 　対策の効果が永続的に作用するよう、運用・保守業務を行います。 　・ペネトレーションテスト（侵入テスト） 　・セキュリティ面でのシステムの運用、保守 ●インシデント対応業務 　1.検知・報告 　　IDS/IPS、EDR、ログ監視などでインシデントの兆候を検知 　　従業員や利用者からの通報受付 　　初動での記録（日時、発生場所、検知者、症状など） 　2.初動対応・影響範囲確認 　　インシデントの種類と重大度を判定 　　被害範囲（システム・データ・ユーザー・ネットワーク）を特定 　　二次被害防止のための一時的な隔離（端末切断、アカウント無効化など） 　3.分析・調査 　　ログ解析やフォレンジック調査で原因を特定 　　攻撃経路や侵入手法の洗い出し 　　マルウェアや不正プログラムの特定と除去 　4. 封じ込め・根絶 　　攻撃の継続を防ぐための封じ込め処置（FW設定変更、パッチ適用など） 　　マルウェア駆除、脆弱性修正、侵入口の閉鎖 　　セキュリティ設定の強化 　5.復旧 　　システムやサービスの正常稼働を回復 　　データリストアや再設定 　　正常化後の稼働確認・テスト 　6. 報告・連絡 　　経営層やCSIRTへの報告書作成、支援 　　顧客・取引先・規制当局への必要な通知 　　法的・契約上の対応（個人情報漏えい報告など）支援 　7. 振り返り・改善 　　インシデント対応記録の整理 　　根本原因分析（RCA: Root Cause Analysis） 　　再発防止策や運用改善の提案・実施 　　教訓をインシデント対応マニュアルへの反映 ●プロジェクトメンバー教育 　・上記業務に関するメンバーへの教育