クライアントの情報システムに対してデジタルフォレンジックを行い、その過程で明らかになったインシデントの詳細をクライアントに報告していただきます。

＜具体的な仕事内容＞
・セキュリティインシデントが発生した、クライアントの情報システムに対してデジタルフォレンジックを実施
・クライアントから提示された調査目的に沿ってインシデントの詳細を調査
・明らかになったインシデントの詳細を報告書にまとめ、クライアントに報告
※必要に応じて、クライアントへの診断結果報告会の実施や、課題の解決に伴う事後対応のサポートなどを実施する場合もあります。

【業務ミッション】
現在のフォレンジック業務において抱えている課題に対し、新たに入社いただく方に期待している／お願いしたいことは下記です。

■論理的思考力と文書作成力
フォレンジックはその性質上、成果物が法的に有効な証拠として利用可能でなくてはなりません。そのため、論理的に筋が通った文章を作成いただきます。

■総合的な技術力
フォレンジックでは、各種OSやアプリケーション、セキュリティ製品等に関する知識に加え、攻撃やそれに対する対策などを含めた総合的な知識が求められます。
ただし、昨今ではフォレンジックツールやログ分析ツールなどが発達してきており、以前に比べて技術的なハードルは下がりつつあります。
初めから全ての知識は求めませんが、入社後に業務を通じて習得していただきたいです。

■コミュニケーション能力
フォレンジック業務には技術的な調査のみだけでなく、クライアントへの技術的なヒアリングや調査方針、改善策の提案などが含まれます。
初めのうちは、プロジェクトリーダーやマネージャーがフォローしますが、ゆくゆくは自走いただくことを期待しています。

＜必須（MUST）＞
以下のうち2つ以上に該当する方
・情報セキュリティ、デジタルフォレンジック、インシデント対応に関する学習経験をお持ちの方
・Windows、Linux、ネットワークに関する基礎知識をお持ちの方
・ログ分析、データ分析、監査業務、異常検知業務などの経験をお持ちの方
・情報システム、インフラ運用、SOC、CSIRT、ヘルプデスクなどの実務経験をお持ちの方
・調査結果や分析結果をレポート・報告書として作成した経験をお持ちの方
・情報セキュリティ関連資格の学習経験または保有資格をお持ちの方
・原因調査や問題解決業務において、論理的に分析・検証した経験をお持ちの方

＜歓迎（WANT）＞
・デジタルフォレンジック業務の経験
・セキュリティインシデント対応経験
・ログ解析経験
・Wireshark、Splunk、Microsoft Sentinel等の利用経験
・Windows/Linuxに関する知識
・Active Directoryに関する知識
・Python、PowerShell等による自動化経験
・CTFやセキュリティ学習経験
・情報処理安全確保支援士、CHFI、GCFA、Security+等の資格保有者
・不正調査、内部監査、リスク管理業務の経験
・顧客向け報告書作成経験

＜求める人物像＞
・技術的な探究心があり、粘り強く調査に取り組める方
・顧客とのコミュニケーションを大切にできる方
・セキュリティ分野で専門性を高めたい方
・自分で調べて学ぶ姿勢のある方

＜入社後のイメージ＞
・入社後は研修＋OJTを通じて基礎を習得いただきます。