グローバルインシデントレスポンス アナリスト｜日系ITコンサルティング会社

アリゾナ州テンピにある日系ITコンサルティング会社でグローバルインシデントレスポンス アナリストとしてご活躍いただける方を募集しております。

＜仕事内容＞
日英バイリンガルのグローバルインシデントレスポンス（GIR）アナリストとして、主に以下の業務を担当していただきます。
(1) サイバーセキュリティ・インシデント対応
・セキュリティ関連のデータや証跡を分析し、不正侵入の手法や原因を特定するとともに、最適な解決方法を検討し、セキュリティ改善を推進する
・インシデントレスポンスに関する専門知識を活用し、セキュリティ事故に対応する
・Mac OS、Linux、Windowsなどのオペレーティングシステムおよびクラウド環境に関する理論的・実践的な知識を活用する
・セキュリティデータの収集、分析、相関分析を行う
・定性的・定量的な分析力および論理的思考力を活かし、問題を解決する
・創造的な問題解決能力を発揮し、セキュリティ上の課題に対応する
・セキュリティイベントの監視、調査、インシデント対応プロセス全般を担当する
・さまざまなツールや技術を使用し、複数のシステム環境における潜在的なサイバーセキュリティ事象を調査する

(2) セキュリティ監視・脅威分析
・社内システムのログやアラートを確認し、潜在的なサイバーセキュリティ事象を特定する
・自動検知アラートをもとにインシデントの一次評価（トリアージ）を行い、必要に応じて他チームへのエスカレーションを判断する
・外部サービスプロバイダーの活動を監視し、潜在的なサイバーセキュリティ事象を検知する
・各システムから収集したセキュリティデータをリアルタイムで分析し、脅威、不正アクセス、その他のセキュリティ違反を検知・防止する
・侵害されたシステムを分析し、安全な状態へ復旧させる
・ネットワークトラフィックを調査し、不正な活動や侵害の兆候を特定する
・社内従業員または第三者に関する調査を支援する
・企業に影響を及ぼす可能性のある新たな脅威や進行中の脅威について、分析レポートを作成する
・最新のサイバー攻撃手法、ツール、脆弱性などを調査し、情報セキュリティ対策に活用する

(3) セキュリティポリシー・リスク管理
・情報セキュリティに関するポリシー、基準、手順の策定に携わる
・一般的なサイバー攻撃手法を含む、攻撃側のセキュリティ技術に関する理解を活用する
・複数のデータセットを横断して分析し、単一のセキュリティイベントに関連する証跡を特定・関連付ける
・製品セキュリティおよび情報セキュリティに関する幅広い知識を活用する
対象分野には以下が含まれます。
・組織体制および管理運用
・システム開発・保守手順
・ソフトウェアおよびハードウェアのセキュリティ管理
・アクセス制御
・コンピューターシステムの運用
・物理的・環境的なセキュリティ対策
・バックアップおよび災害復旧手順
・また、CRI、ISO 27001、NIST 800シリーズ、FFIEC、SOC 2、STARなどのセキュリティ・規制フレームワークに関する知識を活用します。

(4) コンプライアンス・監査対応
・ITリスク管理部門や社内外の監査担当者からの問い合わせに対応する
・必要な文書が適切に整備され、情報セキュリティポリシーに準拠していることを確認する
・社内外の活動や傾向を分析したレポートを作成する
・セキュリティ運用における検知ルール、対応手順書（プレイブック）、自動化プロセスの開発を支援する
・脅威の検知、監視、対応、デジタルフォレンジック調査がベストプラクティスに沿って実施されるよう支援する
・セキュリティ監視・対応における不足部分を最小限に抑え、包括的な脅威対策を推進する

(5) チーム連携・継続的な改善
・複数の業務を効率的に管理し、必要に応じて若手アナリストを指導する
・情報セキュリティプログラムの最新動向や業界フレームワークを把握する
・企業内の変化、業界トレンド、最新のセキュリティ対策を継続的に学び、業務に反映する

＜必要事項＞
・日本語・英語の両方で高いコミュニケーション能力を持ち、両言語の文化的背景を理解していること
・情報技術（IT）、サイバーセキュリティ、コンピューターサイエンス、または関連分野の学士号を取得していること
・サイバーセキュリティ運用、または情報セキュリティ分野における5年以上の実務経験
・優れた分析力、問題解決能力、時間管理能力
※サイバーセキュリティ分野での5年以上の経験がない場合でも、十分なIT業界経験やリスク管理・インシデント管理経験があれば選考対象となる可能性があります。

＜歓迎条件＞
資格：
・CISSP（Certified Information Systems Security Professional）
・ISSMP（Information Systems Security Management Professional）
・SANS関連資格
・GIAC関連資格
・GCIA（GIAC Certified Intrusion Analyst）
・CISM（Certified Information Security Manager）
・CEH（Certified Ethical Hacker）
・GCFA（GIAC Certified Forensic Analyst）
・GCFE（GIAC Certified Forensic Examiner）
・GCIH（GIAC Certified Incident Handler）
・GSEC（GIAC Security Essentials）
セキュリティ分野における経験：
・インシデントレスポンスおよびデジタルフォレンジック
・セキュリティガバナンスおよび監督業務
・セキュリティリスク管理
・ネットワークセキュリティ
・脅威および脆弱性管理
・情報セキュリティ監査、レビュー、リスクアセスメント

【Keywords】
①Cybersecurity Operations
② Information Security
③Japanese and English bilingual