Senior Threat Analyst

ROLE SUMMARY

当社のマネージド・ディテクション・アンド・レスポンス（MDR）チームにおけるシニア脅威アナリストとして、攻撃が拡大する前に顧客環境を先制的に防御するため、業界最高水準の監視、検知、および対応サービスを提供していただきます。サイバー脅威ハンター、インシデント対応アナリスト、エンジニア、倫理的ハッカーからなるチームと連携し、エンタープライズ向けシステム、ログ分析システム、エンドポイント収集システムを活用して、サイバー脅威の調査、特定、および無力化を推進します。

As a Senior Threat Analyst on our Managed Detection and Response (MDR) team, you will provide best-in-class monitoring, detection, and response services to proactively defend customer environments before attacks prevail. You will work alongside and contribute to a team of cyber threat hunters, incident response analysts, engineers, and ethical hackers by using enterprise, log analysis and endpoint collection systems to facilitate investigations, identification, and neutralization of cyber threats.

What You Will Do

• Sophosのセキュリティスタック（EDR/XDR機能を含む）によって生成されたアラートの監視、調査、および対応
• Tier IおよびTier IIアナリストのエスカレーション窓口として、複雑かつ重大度の高い調査を主導し、解決に至るまで主導する
• 重大なセキュリティインシデントに対する技術的対応を主導し、顧客や社内チームと連携して封じ込めおよび修復活動を調整する
• Tier IおよびTier IIアナリストの指導・育成を行い、ケースワークの品質レビューを通じて、徹底的かつ正確な調査実務を確保する
• 不審な活動についてエンドツーエンドの分析を行い、範囲、影響、リスクを評価する
• 承認済みのプレイブックやツールを活用し、顧客環境全体にわたるサイバー脅威を特定し、対応する
• 調査結果、調査手順、および結論をMDRケース管理プラットフォームに正確に記録する
• 脅威インテリジェンスや攻撃者の行動パターンを踏まえ、MDR顧客基盤全体を対象とした仮説駆動型の脅威ハンティングを計画・主導する
• フィッシングメール、不審なバイナリ、および行動上の異常を調査する
• 繰り返し発生する誤検知や検出範囲のギャップを特定し、検出ロジックの作成や改良を行うことで、検出精度の向上を推進する
• 脅威アクターの行動、MITRE ATT&CKの手法、およびソフォスの脅威調査の最新情報について常に把握する
• 新たなIOC、現在悪用されているエクスプロイト、および脆弱性を積極的に調査し、進化する脅威に先手を打つ
• プレイブック、ナレッジベースの記事、およびドキュメントの作成・維持管理を行い、継続的な改善の取り組みに貢献する
• シフト勤務に参加し、グローバルチーム間でのタイムリーかつ詳細な引き継ぎを確実に行う
• ケースのワークフローを管理する：ケースの作成、進捗の追跡、解決に至るま