セキュリティインシデント対応・脆弱性管理担当

セキュリティ提案体制の中で、セキュリティインシデント対応と脆弱性診断・脆弱性管理の領域を補完・推進するポジションです。
・インシデント対応：検知後の初動・トリアージ・封じ込め・根絶・復旧を、自ら対応、または実働者を直接指揮して進める
・脆弱性管理：診断結果をもとに、対処の優先度と期限を判断し、是正の完了まで管理する
・CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスの基本構想の作成
・インシデント対応手順書、エスカレーション基準、脆弱性の対処期限の基準などの策定
・SOC事業者、フォレンジック事業者、診断ベンダー、顧客の運用部門など、実働チームへの指示と作業の推進
・クライアントとの折衝、資料作成

・基本構想の作成（直近5年以内に1件以上。CSIRT・SOCなどのインシデント対応体制、または脆弱性管理プロセスについて構想資料を自ら作成した経験）
・基準・手順の文書化（インシデント対応手順書、エスカレーション基準、脆弱性の対処期限の基準などを自ら策定した経験）
・脆弱性管理経験（診断結果をもとに対処の優先度と期限を自ら判断し、是正の完了まで管理した経験）
・インシデント対応経験（直近5年以内に1件以上。初動・トリアージ・封じ込め・根絶・復旧のいずれかを自ら対応または直接指揮した経験）
・外部ベンダーや顧客の運用部門に指示を出し、作業を進めた経験
・クライアントとの折衝や資料作成を主体的に進められること

・EDRの運用設計またはチューニング、特権ID管理（PAM）の設計・導入・運用の経験
・重大インシデント（ランサムウェア、情報漏洩など）の対応経験と、監督官庁への報告支援
・デジタルフォレンジック、マルウェア解析の実務経験
・SIEM・XDRの運用設計、検知ルールの作成
・脆弱性管理ツール（Tenable、Rapid7、Qualysなど）の導入と運用設計、外部攻撃面管理（ASM）
・金融、公共など規制の厳しい業界の経験
・インシデント対応訓練（机上演習）の企画と実施、研修やOJTによる技術教育