Incident Response Lead – Threat Intelligence

Role Overview

• 担当案件を主導し、顧客のサイバーインシデントの調査、封じ込め、対応を行い、困難でストレスの高い状況にある顧客を支援する。場合によっては、通常とは異なる勤務時間となることもあります。
• Windows、Mac、Linux/Unix プラットフォームを含む複数のプラットフォームにおいて、インシデント対応調査、封じ込め、根本原因分析活動を実施する。
• ソフォスツールを活用して大規模な調査を行い、エンドポイントおよびネットワーク上の証拠を検証する。
• 顧客案件全体を統括し、顧客の上級ステークホルダーとのコミュニケーションを主導する。
• インシデント対応の一環として、他の社内チームと連携し、優先順位を設定する。
• 顧客対応における状況や懸念事項について、ソフォスの上級管理職に効果的に報告する。
• 顧客のステークホルダーに対し、質の高い文書および口頭での報告、提言、調査結果を提示する。
• 攻撃者のTTP（戦術、技術、手順）を特定・体系化し、現在および将来の調査やツールの改善に役立てる。
• SophosLabs、セキュリティチーム、ITチームと連携し、セキュリティインシデントに対応するための是正措置計画を実施する。
• 最新のサイバーセキュリティツールと脅威の動向を常に把握し、顧客に適切なアドバイスを提供する。
• 社内の脅威インテリジェンスチームとの主要な連絡窓口となり、攻撃者の戦術、手法、インフラに関する最新情報を調査や顧客向け成果物に反映させ、対応戦略を強化する。
• 複雑な脅威インテリジェンスを、顧客にとって明確かつ実用的な知見へと変換し、傾向、攻撃者の行動、想定される攻撃シナリオを提示することで、意思決定を支援し、顧客の全体的なセキュリティ体制を向上させる。

Requirements

• 日本語に堪能であること。
• 週末、休日、祝日を含む通常の業務時間外でも、クライアントのインシデント対応に柔軟に対応できること。
• 組織において体系的にインシデント対応調査を主導し、顧客環境に影響を与える標的型脅威の調査を行った経験が5年以上あること。
• Encase、FTK、X-Ways、CYLR、Autopsy、Magnet Forensics、または1つ以上のオープンソースフォレンジックツールの使用経験。
• Microsoft 365環境におけるフォレンジック調査の実施経験。
• セキュリティ脅威、脆弱性、および「Living off the Land」手法に関する深い理解。
• チーム環境においても、個人としてもすぐれたパフォーマンスを発揮できること。
• 困難な状況下でも強力なリーダーシップを発揮し、常にプロフェッショナルで冷静かつ専門的な態度を維持できること。
• チームメンバーそれぞれの強みとスキルを活かし、インシデント対応を成功に導く能力。
• 現代の脅威、TTP（戦術・技術・手順）、およびMITRE ATT&CKマトリックスに関する高度な技術的理解。
• 優れたレポート作成能力およびコミュニケーション能力。

Tech Stack

• Linux
• Unix

Benefits

• Sophos operates a remote-first working model, making remote work the primary option for most employees. However, some roles may necessitate a hybrid approach.
• Our people – we innovate and create, all of which are accompanied by a great sense of fun and team spirit
• Employee-led diversity and inclusion networks that build community and provide education and advocacy
• Annual charity and fundraising initiatives and volunteer days for employees to support local communities
• Global employee sustainability initiatives to reduce our environmental footprint
• Global fitness and trivia competitions to keep our bodies and minds sharp
• Global wellbeing days for employees to relax and recharge
• Monthly wellbeing webinars and training to support employee health and wellbeing