Security Engineer - Detection & Response (Japan, X Money)

仕事内容

• 日々のセキュリティ脅威管理を主導
• 潜在的なインシデントの特定・管理、関連チームとの連携
• 脅威インテリジェンス、脅威ハンティング、侵入検知、インシデント対応の推進
• セキュリティインシデント対応の24時間365日オンコールに参加
• セキュリティインシデントの指揮およびステークホルダーへの状況共有
• 新しい検知ユースケースの特定・開発、既存の検知ルールの最適化
• セキュリティイベントのパターンを調査・分析
• 脅威ハンティングの計画・設計・主導
• ログ収集、セキュリティスキャン、侵入検知などのセキュリティ関連システムの管理・支援
• 誤検知の削減やイベントの自動処理に向けた自動化の設計・開発支援
• テストおよび脆弱性影響分析によるシステムのセキュリティ態勢の分析

必須要件

• 情報セキュリティ関連の実務経験2年以上
• 最小限の監督で業務を遂行できる自律性
• セキュリティ自動化を実装するための強いPythonスクリプティングスキル
• ネットワークおよびmacOS、Windows、Linuxのいずれかに関する知識
• クラウドセキュリティの基礎・実践に関する知識（ベンダー非依存）
• セキュリティ技術の管理または導入経験
• セキュリティ監視用のクエリやダッシュボードの構築経験
• 現在の脅威や攻撃手法に関する知識、および継続的に調査・学習する意欲
• マルウェア解析、フォレンジックス、またはペネトレーションテストの経験
• 問題解決またはトラブルシューティングの経験

歓迎要件

• CISA、CRISC、CGEIT、Security+、CASP+などの資格、または同等の資格
• Elastic、OpenSearch、または類似プラットフォームの経験
• オープンソースのセキュリティ自動化ツールの経験

勤務地

• 日本（求人タイトルに基づく）