大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供しています。
近年では、⾼度化・複雑化するサイバー攻撃およびお客様の業務への対応として、インシデントレスポンスの支援を多数のお客様から求められています。

同社で提供するインシデントレスポンスサービスにて、インシデント対応方針策定サポート、ディスクフォレンジック、ネットワークフォレンジック、マルウェア解析などの解析業務です。インシデントが発生した顧客に対して、
ヒアリング実施、対応方針策定からインシデントクロージングまで対応するため、技術だけでなくコンサルタントとしての経験を積むこともできます。希望に応じて顧客対応はせず、解析業務のみを担当することも可能です。
ディスクフォレンジック、ネットワークフォレンジック、マルウェア解析、OSINTなど様々なプロフェッショナルフィールドに精通したエンジニアが集まるチームで切磋琢磨することができます。


＜解析業務＞
顧客と策定・合意した対応方針に従い、次のような解析業務を実施。
ディスクフォレンジック、ネットワークフォレンジック、マルウェア解析、Compromise Assessment、脅威情報リサーチ、OSINT調査、脆弱性の検証、解析＆検証環境構築、分析効率化ツール開発、外部講演、カンファレンス発表、新サービス検討など


＜その他活動内容例＞
・Compromise Assessmentツール開発
標的型攻撃など⾼度な攻撃に対する安全宣言を行うため、Compromise Assessment によるエンドポイントの網羅的な解析を行っています。Compromise Assessment は自社で開発したツールを使用し
全エンドポイントから情報収集・解析をしています。これによりEDRでは見つけられないサイレントバックドアを見つけ出します。データ収集ツールは、C/C++/C#/Python で実装しており、本ツールのアップデートやメ
ンテナンスなどの業務も行っています。最新の攻撃手法を情報収集し、その手法を見つけ出すためのテクニックを即時ツールに落とし込むことは、とても充実感のあるお仕事です。

・品質確保活動
ディスクフォレンジックは、個々人の技術に頼りがちです。当然属人的な領域は存在しますが、非常にセンシティブ、プレッシャーのかかる業務であるインシデントレスポンスにおいて、個々人の負担を軽減するため品質
チェックリストを作成しています。最低限実施すべき調査についてチェックリストを使用し、組織として顧客に提供すべき最低限かつ⾼レベルな品質確保を実現しています。本チェックリストは攻撃者の動向や新たなフォ
レンジックテクニックの登場に応じて随時アップデートします。これらのメンテナンスも業務の一つです。

・CTFへの参加
DEFCON(Pwn, Rev)、HTB(主にForensic, Rev)、Mandiant(Rev) が開催する CTF に参加しています。大会によっては業務として参加しています。解法はチーム内で共有し、Give&Take を原則にチーム
全員の技術力が向上するよう取り組んでいます。なお、CTFや自己研鑽の一部は業務の一環として実施可能であり、スキルを向上させるための環境を整えています。

・カンファレンスへの参加、資格取得支援
業界の最新情報を収集するため、Blackhat などの著名カンファレンスに参加や、⾼度資格の取得を推進しています。これらにかかる費用は会社負担としているため、費用の心配なくご自身のスキルを伸ばすことが
可能です。

<この仕事の魅力>
◆コンサルティングはもちろん、グループ内のソリューションをフル活用し、顧客の課題解決に深く関わることが可能です。
◆システム開発経験等、これまでのご経験を活かしながら、セキュリティ領域の知見を⾼めてキャリアの幅を広げて頂けます。
◆安定した案件数により、ワークライフバランスを保ちながら業務を進められることも当ポジションの魅力です。


<キャリアパス>
本ポジションで配属となるプロフェッショナルサービス部では、インシデントレスポンスサービスのほかに、Redteamサービス、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆
弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。
また、社内にはそれ以外に、IoT/OT領域のセキュリティサービスや官公庁向けのセキュリティトレーニングサービス提供、
SOC（Security Operation Center）で活用されるシステム開発など、「サイバーセキュリティ」に関するあらゆる事業展開を行っています。
業務を通じて⾼度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご自身の興味がより強くなった分野への挑戦も可能です。