大手SIer向け_セキュリティインシデント対応・脆弱性管理担当

案件概要

背景

セキュリティ領域のアーキテクト系の提案を進めており、提案体制の中でセキュリティインシデント対応と脆弱性診断・脆弱性管理の領域を補完できる人材が必要。

作業内容・ポジション

インシデント対応と脆弱性管理の実働・判断を担うポジション。構想の作成から実際の対応・是正の管理、顧客とのやり取りまでを自立して進める。具体的には、インシデント対応（検知後の初動・トリアージ・封じ込め・根絶・復旧を自ら対応または実働者を直接指揮）、脆弱性管理（診断結果をもとに対処の優先度と期限を判断し是正完了まで管理）、CSIRT・SOCなどのインシデント対応体制または脆弱性管理プロセスの基本構想作成、インシデント対応手順書・エスカレーション基準・脆弱性対処期限の基準策定、SOC事業者・フォレンジック事業者・診断ベンダー・顧客の運用部門など実働チームへの指示と作業推進、クライアントとの折衝・資料作成を担当する。

必須スキル

・基本構想の作成経験（直近5年以内に1件以上）：CSIRT・SOCなどのインシデント対応体制または脆弱性管理プロセスについて、現状評価・あるべき姿・運用モデル比較・ロードマップ・概算費用などの構想資料を自ら作成した経験 ・基準・手順の文書化：インシデント対応手順書（プレイブック）、エスカレーション基準、脆弱性の対処期限の基準などを自ら策定した経験 ・脆弱性管理：診断結果をもとに対処の優先度と期限を自ら判断し、是正の完了まで管理した経験 ・インシデント対応（直近5年以内に1件以上）：初動・トリアージ・封じ込め・根絶・復旧のいずれかを自ら対応する立場または対応者を直接指揮する立場で経験 ・実働チームのリード：SOC事業者・フォレンジック事業者・診断ベンダー・顧客の運用部門などに指示を出し作業を進めた経験 ・顧客対応の自走：クライアントとの折衝や資料作成を主体的に自立して進められること

尚可スキル

・EDRの運用設計またはチューニング、特権ID管理（PAM）の設計・導入・運用の経験 ・重大インシデント（ランサムウェア、情報漏洩など）の対応経験と監督官庁への報告支援 ・デジタルフォレンジック、マルウェア解析の実務経験 ・SIEM・XDRの運用設計、検知ルールの作成 ・脆弱性管理ツール（Tenable、Rapid7、Qualysなど）の導入と運用設計、外部攻撃面管理（ASM） ・金融・公共など規制の厳しい業界の経験 ・インシデント対応訓練（机上演習）の企画と実施、研修やOJTによる技術教育