大手グループ向けCSIRT運用・インシデント対応支援の案件・求人【株式会社アサイン】

案件情報

• 業務内容

  作業内容	■お任せしたいこと 大手総合不動産グループが共同利用する共通インフラ環境および各グループ会社の個別サーバー・端末を対象としたセキュリティ運用・CSIRT Tier1（一次対応・インシデントハンドリング）業務をご担当いただきます。 親会社セキュリティ統括チームや外部 SOC（Security Operations Center）と緊密に連携しながら、SIEM 製品や EDR アラートの初期調査、インシデント発生時のログ解析、感染疑い端末・サーバーのフォレンジック調査を主導するポジションです。さらに生成 AI ツール等を積極的に活用した自動化・高度分析を取り入れつつ、グループ全体の共通セキュリティ施策検討や運用改善のサポートを推進し、東京駅近郊オフィスでのハイブリッド勤務（出社とリモート半々、状況に応じ週1日出社まで相談可）のもとでグループ全体のセキュリティガバナンス強化を強力に牽引する役割が期待されています。 ■具体的な業務内容 ・外部 SOC からの通知・アラートに基づく CSIRT Tier1 インシデントハンドリング（一次調査、被害範囲特定、初期切り分け、影響度判定） ・個別サーバーやクライアント端末における EDR アラート検知対応、マルウェア感染調査、および不審挙動のログ解析 ・SIEM（Security Information and Event Management）製品およびフォレンジックツールを用いた各種ログ分析、ファイル・メモリ解析、フォレンジック調査 ・インシデント対応完了後のポストモルテム（振り返り）作成、再発防止策の策定、およびセキュリティポリシー・ガイドライン見直しサポート ・生成 AI（ChatGPT, Claude 等）やセキュリティ自動化ツールを活用したアラート分析の高速化、ログ解析補助、および運用フロー改善
  必須スキル	※以下のセキュリティ専門実務経験のうち【2つ以上】に該当する方 ・CSIRT（Computer Security Incident Response Team）におけるインシデントハンドリング・一次対応の実務経験 ・SOC（Security Operations Center）におけるアラートトリガー調査、セキュリティログ分析・検知対応の実務経験 ・PC（Windows / Mac）やサーバー（Linux / Windows Server）に対するフォレンジック調査・ログ解析・証拠保全の実務経験 ・SIEM 製品（Splunk, Microsoft Sentinel, LogRhythm 等）の運用・ポリシー調整・ダッシュボード構築の実務経験 ・EDR 製品（CrowdStrike, Microsoft Defender for Endpoint, Cybereason 等）の日常運用・アラート分析・隔離対応の実務経験
  尚可スキル	・生成 AI（LLM / セキュリティ AI ツール）を活用したログ分析自動化、アラートトリガー補正、プロンプト構築の知見・実績 ・SOC / CSIRT における高度なインシデント対応（マルウェア動的解析、C2 通信調査、脅威ハンティング等）の経験 ・社内セキュリティポリシー・各種セキュリティガイドライン策定や共通セキュリティ施策の立案・推進経験 ・Web ブラウザセキュリティ、Zero Trust アーキテクチャ、エンドポイントセキュリティ（EDR/EPP）全般に対する深い技術知見
  開発環境	・管理・ツール：SIEM 製品 (Splunk / Sentinel 等), EDR 製品 (CrowdStrike / Defender for Endpoint 等), フォレンジック解析ツール ・AI・基盤：生成 AI 活用ツール, Active Directory, パブリッククラウド (AWS / Azure) ・体制・コミュニケーション：CSIRT 9名体制 (CSIRT担当 5名 / 施策担当 4名 + 外部SOC), Slack / Teams, Jira / Confluence
  その他	■期間 2026年10月〜長期予定（※即日参画可能・長期運用案件） ■働き方 リモート併用（ハイブリッド勤務：出社・リモート半々［東京駅周辺オフィス］／※状況やスキルに応じて週1日出社まで相談可能） ■面談回数 1回予定（※状況により2回となる可能性あり） ■契約形態 業務委託契約

• 基本情報

  単価	800,000 ～ 880,000 円 /月額 スキル見合い
  勤務地	東京駅 ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	3次以降