Job offer curation - ⁨セキュリティリスク⁩

情報セキュリティマネジメントシステム(ISMS)の運用全般を担当し、社内のセキュリティ体制を包括的に管理します。具体的には、現状のセキュリティ環境を分析し、改善方法を策定するとともに、継続的なモニタリングと最適化を推進します。外部委託先のリスク管理や、セキュリティ認証の運用、インシデント対応、社内セキュリティ教育の企画・実施も重要な業務となります。EDR、CASB、情報漏洩対策システムの運用管理を行い、潜在的なセキュリティリスクを予防・軽減し、組織全体のセキュリティ意識向上に貢献します。

情報セキュリティの強化と事業推進に幅広く携わり、プロダクトの設計レビュー、脆弱性診断、セキュリティリスクアセスメントを行います。具体的には、Webサービス、大規模言語モデル、スマートフォンアプリ、IoT機器などの設計レビューや、BurpSuiteなどを活用した内製脆弱性診断を実施します。また、AWS/GCPなどのパブリッククラウドのセキュリティ管理、ログ監視、インシデントハンドリング、OSS脆弱性情報の収集と社内展開も行います。さらに、サイバーセキュリティ分野への大規模言語モデル適用研究や、プロジェクトの安全なPoC実施のためのスタンダード作成など、技術的支援も重要な業務となります。

SOCチームにおいて、統合ログ管理製品（SIEM）とエンドポイントセキュリティ製品（EDR）を活用した高度なセキュリティ監視と分析業務を遂行します。Windows、Linux環境のサーバーやクラウドプラットフォーム（AWS、GCP、Azure）における脅威検出と分析を行い、マルウェア感染などのインシデントを常時監視します。Splunk、CrowdStrike、MDEなどの製品を用いて、ファイアウォール、プロキシ、エンドポイントからのログやアラートを詳細に分析し、潜在的なセキュリティリスクを特定します。また、チームメンバーのマネジメントも担当し、SLAの管理、業務の優先度設定、適切な指示出しを行い、チームの効率的な運営と高度なセキュリティ対応能力の向上に貢献します。

当社のセキュリティコンサルタントとして、お客様のサイバーセキュリティ課題に包括的に対応します。主な業務は、効果的なセキュリティ対策の立案、インシデント対応支援、セキュリティ対策評価、CSIRT（シーサート）の立ち上げと運用支援を行います。具体的には、組織のセキュリティ体制の構築、サイバー攻撃への対応フロー整備、定例会での助言、情報提供、対応訓練の実施などを行います。また、インシデントハンドリング、各種ログ分析、フォレンジック調査、脆弱性診断も行い、お客様の情報セキュリティリスクを総合的に低減するためのコンサルティングを提供します。