技能/経験

＜Must＞
・大規模エンタープライズまたは政府機関において、サイバーインシデントレスポンスおよびデジタルフォレンジクスの実務経験10年以上（複雑で分散型のITインフラ環境での経験を含む）
・技術チームのリーダー／マネージャーとして5年以上の経験を有し、メンバー育成、組織能力の強化、運用品質の向上をリードしてきた実績
・以下を含むエンタープライズIT環境全体に対する深い理解
　ID基盤：Entra ID（Azure AD）、Active Directory
　クラウド：Azure、AWS
　業務基盤：Microsoft 365
　OS：Windows / Linux / macOS
・SIEM、EDR、検知基盤における高度なクエリ・検知設計スキル
（SPL、KQL などを用いた検知ロジックや調査クエリの設計・運用経験）
・Python、PowerShell、Bashなどを用いたスクリプト作成・自動化の実務経験（調査・対応・運用改善目的）
・X-Ways、EnCase、KAPE、The Sleuth Kit、Volatility など、主要フォレンジクスツールの豊富な実務経験（商用・オープンソース不問）
・日本語/英語ビジネスレベル（読み、書き、会話）
　　技術者・経営層の双方に対して、調査結果やリスクを明確に説明できること
・MITRE ATT&CK や Cyber Kill Chain などを活用し、攻撃手法を踏まえた検知・調査・対応戦略を実務で構築してきた経験

＜Want＞
・ホスト、ログ、メモリ、ネットワークなど、複数領域にまたがるフォレンジクス分析を統合的に行った経験
・高い裁量と責任を持ち、複雑で重要度の高いインシデント対応を主体的にリードしてきた経験
・新しい技術・脅威・組織ニーズに対して、継続的に学習し、迅速に適応してきた実績
・プレッシャーの高い状況下でも冷静に判断し、技術・非技術の関係者と協力しながら意思決定を進められる高い分析力・問題解決力・判断力