当社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担っていただきます。
インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードしていただきます。

【インシデント対応（初動調査）】
・セキュリティアラートの一次判断（トリアージ）と緊急度の評価
・端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
・不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
・原因分析と、経営層・関係部門への技術的な報告
・外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

【平常時の運用・改善】
・EDR、SIEMなどの検知ルールやアラートのチューニング
・インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
・脆弱性情報や脅威情報の収集、自社環境への影響評価
・開発・運用部門へのセキュリティに関する技術的な助言

【使用するツール・技術（想定）】
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【当ポジションの魅力】
・イオングループのDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てる
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められる
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自分の手で作れる
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てる
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積める