Threat Research
Role Summary
インシデント対応コンサルタントは、日々高度化するセキュリティ脅威に直面する顧客を支援します。発生したインシデントへの対応だけでなく、効果的なインシデント処理に向けた事前準備の支援も行います。小規模なインシデントから複雑な大規模インシデントまで、技術的調査の実施、攻撃者の行動に基づく根本原因と影響範囲の特定、推奨される対応戦略の提供など、あらゆるインシデント対応を支援します。
Incident Response Consultants support clients who face increasingly sophisticated security threats on a daily basis—not only by responding to incidents as they occur, but also by helping them prepare in advance for effective incident handling. For incidents ranging from small-scale to complex and large-scale breaches, we assist clients by conducting technical investigations, identifying the root cause and scope of impact based on attacker behavior, and providing tailored response recommendations.
What You Will Do
- インシデント対応およびデジタルフォレンジック調査の実施
- 複数のホストや広範なネットワークに及ぶ複雑なインシデントについて、痕跡/データを収集・分析し、他のコンサルタントによる調査結果の検証を通じて技術的調査を実施
- インシデント調査結果と推奨される対応策を報告書にまとめ、事後報告会で発表
- 脅威インテリジェンスチーム（Counter Threat Unit / CTU）およびテクニカルテストチームとの技術的な課題について情報共有を行う
- 技術実践トレーニングの講師
- 標的型攻撃に対する脅威ハンティングプロジェクトへの参加および主導
- Incident response and conducting digital forensic investigations
- Conduct technical investigation of complex incidents involving multiple hosts and extensive networks by collecting and analyzing trail/data and reviewing the findings by other consultants.
- Prepare reports on incident findings and recommended responses and present at debriefing sessions
- Communicate technical issues with the Threat Intelligence team (Counter Threat Unit / CTU) and Technical Testing team
- Instructor of technical hands-on training
- Participate and lead Threat Hunting