Incident Response Consultant

インシデント対応およびデジタルフォレンジック調査の実施 

複数のホストや広範なネットワークに及ぶ複雑なインシデントについて、痕跡/データを収集・分析し、他のコンサルタントによる調査結果の検証を通じて技術的調査を実施 

インシデント調査結果と推奨される対応策を報告書にまとめ、事後報告会で発表 

脅威インテリジェンスチーム（Counter Threat Unit / CTU）およびテクニカルテストチームとの技術的な課題について情報共有を行う 

技術実践トレーニングの講師 

標的型攻撃に対する脅威ハンティングプロジェクトへの参加および主導 

インシデント対応、デジタルフォレンジック、またはネットワークフォレンジックの分野で3年以上の実務経験  

Encase、FTK、X-Ways、F-Response、Volatility、または1つ以上のオープンソースフォレンジックツールの使用経験が1年以上あること 

高度な技術コミュニケーション能力（口頭および書面）。インシデント発生時に顧客と連携して複雑なセキュリティ問題を解決し、顧客管理部門に報告する能力など  

マルウェア分析の経験があること 

脆弱性およびそれらの検出・分析ツールに関する知識 

コンピュータサイエンス、コンピュータ工学、電子工学、または関連技術分野の学士号、もしくは同等の実務経験 

オペレーティングシステム管理（Microsoft Windows/Linux）の経験があること 

 攻撃者の動機、および攻撃者が使用する技術・戦略・手順に関する理解 

ISO 27001/2、FISMA、PCI、HITRUST、NIST 800シリーズ、CoBIT、PCIのいずれか、または複数の規格に関する知識 

 部門責任者・経営陣への報告経験、および技術レベルや組織役割が異なる顧客担当者に合わせた技術内容の報告経験 

GREM、GCFA、GCFE、CISA、またはCISSPのいずれかの資格を保有していること 

 英語でのコミュニケーション能力 

日本語ネイティブレベル（最低限、ビジネスレベルの日本語能力が必要）