シニアセキュリティエンジニア

この求人について

AWS Security Incident Responseチームで、顧客AWS環境に対する脅威の監視、調査、対応を担います。マルウェア解析、フォレンジック分析、攻撃者の帰属分析などを用いて、認証情報の侵害、データ流出、サプライチェーン攻撃、クリプトマイニングなどの複雑なインシデントを調査します。重大度の高い事案では、影響範囲の特定、封じ込めの調整、復旧方針の案内、顧客との通話による被害状況と対応手順の説明まで担当します。調査で得た攻撃パターンを検知ルールや自動修復プレイブックに変換し、調査件数や精度への効果を測定します。エンジニアが検知ルール、運用自動化、AI学習データを提供できる仕組みを整え、人の修正内容を自律調査の精度向上につなげるフィードバックループも設計します。誤検知の削減、自動解決範囲、エンジニアの貢献度などの指標を定義・追跡し、ジュニアエンジニアに調査手法や成果物の構造化を指導します。24時間365日のフォロー・ザ・サン体制に基づくオンコール当番があり、週末を含みます。勤務地は東京都で、雇用形態はフルタイムです。修士相当のコンピューターサイエンス、情報セキュリティまたは関連分野の学歴、業務自動化・監視フレームワークの導入または開発経験、企業ITにおけるコンプライアンス・セキュリティ標準の知識が求められます。GCIH、GSEC、GREM、GCFA、CISSPまたは同等の資格、Amazon GuardDuty、AWS CloudTrail、AWS Security Hub、AWS IAMなどをセキュリティ運用で扱った経験は歓迎されます。日本語と英語を、会話・読解・文書作成で使用できることが必要です。