Security Engineer, Detection & Response

仕事内容

• 事業上のリスクとシステム構成を踏まえた検知・対応方針の策定
• 検知ルール、プレイブック、ワークフローの開発・評価・継続的な改善
• ログ活用基盤・SIEMの運用と改善
• インシデント発生時の技術的な調査、影響範囲の特定、封じ込め、復旧のリード
• 検知・調査・対応を支えるツールの開発と自動化（Python、クエリ言語など）
• インシデント対応の知見を検知ルールや基盤の改善に反映
• 社内チーム、MDR／SOCなどの外部専門サービスとの連携
• オンコールローテーションへの参加

必須要件

• インシデントの技術的な調査・対応を主導した経験
• Windows、Mac、LinuxなどのエンドポイントおよびAWS、Azure、Google Cloudなどのクラウド環境における検知・インシデント対応の実務経験
• SIEMまたはログ活用基盤の運用経験、および検知ルールの開発経験
• Pythonなどのプログラミング言語、およびSQLなどのクエリ言語を用いた実装経験
• 複数チーム・領域をまたぐ取り組みを、優先順位を決めて進めた経験
• 日本語での業務上のコミュニケーション能力、および英語の技術文書を読み書きする能力

歓迎要件

• インシデントコマンダーとしての経験
• Kubernetes環境におけるセキュリティ運用・調査経験
• Google Cloudの監査ログやIAMを活用したセキュリティ運用経験
• フォレンジックツールを用いた端末・記憶域の調査経験
• MDR／SOC事業者や外部IR専門サービスとの協業経験
• 脅威インテリジェンスやマルウェア解析の実務経験
• Detection as CodeやInfrastructure as Codeの実務経験
• LLMやAIエージェントを活用したセキュリティ業務の効率化・自動化経験

勤務地・勤務形態

• 日本に拠点を置くSakana AIのポジション
• ハイブリッド勤務（オフィス＋リモート）
• フレックスタイム制／裁量労働制（職種による）

その他

• オンコールローテーションあり
• 社会保険完備、完全週休二日制、年次有給休暇など