【FF Security株式会社】【東京：リモート】セキュリティエンジニア（正社員）

【職務概要】
サイバーセキュリティ製品や各種監視ツールから検知されるアラートを起点に、情報セキュリティインシデントの調査・対応から再発防止策の検討・実装までを一貫して担うポジションです。
日々発生するセキュリティアラートに対し、事象の背景や影響範囲を冷静に見極め、迅速かつ的確な初動対応を行うとともに、関係者へのヒアリングや技術的な分析を通じて根本原因の特定と再発防止につなげていきます。
また、個別のインシデント対応にとどまらず、事後検証やチーム内での振り返りを通じて対応プロセスや運用ルールの改善にも関与し、組織全体のセキュリティレベル向上に継続的に貢献していただきます。

【職務詳細】
・サイバーセキュリティ製品および監視ツールから通知されるアラート・ログの監視、分析
・セキュリティアラート発生時の調査対応（影響範囲の特定、原因分析、関係ユーザへのヒアリング）
・情報セキュリティインシデントの検知から解決までのライフサイクル全体の管理・推進
・偽陽性の切り分けを含むアラート精査および疑わしいイベントの特定
・インシデント対応後の事後検証（ポストモーテム）の実施
・チームでの振り返りを通じた課題抽出および対応プロセス・運用ルールの改善提案

【業務内容変更の範囲】
同社業務全般